Was ist cms-security-auditor?
Der Webrobot cms-security-auditor indexiert und analysiert Inhalte von Webseiten. Er zeigt sich meistens mit der IP Adresse 104.207.41.127 und unter Verwendung des User Agent CMS-Security-Auditor/1.0 (+authorized self-check; contact: local-admin). Mit 0.0032% Marktanteil ist cms-security-auditor auf Platz 157 der aktivsten Webrobots im Internet.
Technische Einordnung von cms-security-auditor
cms-security-auditor wurde in Webserver-Logs als Bot oder Crawler erkannt. Die wichtigsten technischen Hinweise findest du auf dieser Seite: bekannte User-Agents, beobachtete IP-Adressen, Aktivitätsdaten und passende robots.txt-Regeln.
Für eine konkrete Entscheidung solltest du zusätzlich prüfen, welche URLs cms-security-auditor abruft, wie häufig die Zugriffe sind und ob der Bot deine robots.txt-Regeln respektiert.
Gefahreneinschätzung und Bewertung
Sollte man cms-security-auditor blockieren?
Prüfe zuerst Zugriffshäufigkeit, aufgerufene URLs und User-Agent. Danach kannst du entscheiden, ob eine Blockierung sinnvoll ist.
robots.txt – cms-security-auditor blockieren
Füge diese Zeilen in deine robots.txt ein, um cms-security-auditor den Zugriff auf deine Website zu verwehren:
User-agent: cms-security-auditor
Disallow: /Du kannst den Zugriff auch gezielt einschränken, statt ihn komplett zu blockieren:
User-agent: cms-security-auditor
Disallow: /wp-admin/
Disallow: /wp-includes/
Allow: /Häufige Fragen zu cms-security-auditor
Ist cms-security-auditor gut oder schlecht?
Das hängt vom Einsatzzweck ab. cms-security-auditor ist als Web-Crawler eingeordnet. Entscheidend sind Nutzen, Serverlast, Crawl-Verhalten und ob der Bot deine robots.txt-Regeln respektiert.
Wie erkenne ich cms-security-auditor in Server-Logs?
Suche nach dem User-Agent-Namen cms-security-auditor. Ein beobachteter User-Agent ist CMS-Security-Auditor/1.0 (+authorized self-check; contact: local-admin). Vergleiche ausserdem IP-Adressen, Zugriffsmuster und aufgerufene URLs.
Reicht robots.txt zum Blockieren?
robots.txt ist ein Hinweis für regelkonforme Crawler. Unerwünschte oder aggressive Bots können diese Regeln ignorieren. In solchen Fällen helfen zusätzlich Firewall-Regeln, WAF-Regeln oder Blockierungen im Hosting/CDN.
Kann ein Bot seinen User-Agent fälschen?
Ja. Ein User-Agent ist leicht zu fälschen. Für wichtige Entscheidungen solltest du zusätzlich IP-Adresse, Reverse-DNS, Zugriffsmuster, Häufigkeit und aufgerufene URLs prüfen.
IP-Adressen 34 bekannte IPs
Diese IP-Adressen wurden bisher von cms-security-auditor verwendet:
104.207.41.127
104.207.43.4
104.207.44.101
104.207.44.230
104.207.47.173
209.50.162.105
209.50.164.75
209.50.164.85
209.50.168.180
209.50.172.233
216.26.224.64
216.26.225.84
216.26.226.63
216.26.229.188
216.26.232.106
216.26.232.232
216.26.232.234
216.26.236.91
216.26.246.98
45.3.32.169
45.3.33.38
45.3.34.235
45.3.35.192
45.3.36.254
45.3.36.9
45.3.49.208
45.3.50.56
65.111.0.78
65.111.13.137
65.111.13.6
65.111.15.236
65.111.6.97
65.111.8.76
65.111.9.21
User Agents
Mit diesen User-Agent-Strings identifiziert sich cms-security-auditor:
CMS-Security-Auditor/1.0 (+authorized self-check; contact: local-admin)