Czy to robot ? czy ktoś na złość robi?

[MarcinB]

Witam serdecznie, zwracam się do Was z prośbą o pomoc, mianowicie mam stronę internetową z limitem miesięcznym transferu 30GB w OVH.pl i tak już prawie 3 rok, zwykle z transferem zamykałem się w niecałe 10GB, tymczasem wczoraj transfer na mojej stronie został odnotowany na ok 200GB ? zawieszono mi stronkę iż przekroczyłem transfer. Na stronie mam raptem pare mp3 i tyle.

W logach oczywiście odnalazłem kto jest winowajcą ale nie wiem jak go zidentyfikować, w ciągu paru godzin setki razy ściągał z mojej strony te same mp3 - ewidentnie w celu przekroczenia transferu.

I teraz mam prośbę do Was, co mam robić ? gdzie to zgłoscić? jak odszukać winowajcę? - przez ten atak musiałem dopłacić za dodatkowy transer - a jeżeli znów będzie atak? czy to mógł być robot?

podaje linijki które są setki razy w logach w tym dniu:

bub5.neoplus.adsl.tpnet.pl www.orkiestranawesele.pl - [19/Mar/2009:13:56:06 +0100] "GET /margos13.mp3 HTTP/1.1" 206 2190586 "https://www.orkiestranawesele.pl/nas.htm" "Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)"

oraz

btf13.neoplus.adsl.tpnet.pl www.orkiestranawesele.pl - [19/Mar/2009:18:30:25 +0100] "GET /margos13.mp3 HTTP/1.1" 200 2305879 "https://www.orkiestranawesele.pl/nas.htm" "Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)"

Bardzo proszę o pomoc i z góry dziękuje za każdą informację.

pozdrawiam

Marcin

[mkr]

Neostrada Kraków => zmienne IP.

- Możesz zgłosić problem załączając fragmenty logów do abuse@tpnet.pl, jednak skuteczność może być znikoma.

- Jeżeli problem się powtarza wrzuć mp3 na jakiś serwer plików (jednocześnie blokując download plików na serwerze) np. rapidshare.com do czasu aż osoba sobie odpuści. Co prawda jest to półśrodek ale skutecznie odciąży transfer.

- Lub zablokować stronę/download dla całej sieci Neostrada w Krakowie Deny From 83.29. w .htaccess

[MarcinB]

A czy takie wpisy w .htaccess coś pomogą ?

Deny from btf13.neoplus.adsl.tpnet.pl

Deny from bub5.neoplus.adsl.tpnet.pl www.orkiestranawesele.pl

A jak udało Ci się wyszukać IP ?

to IP wskazuje też na to https://cqcounter.com/whois/ (trzeba tam wpsiać 83.29.151.13) czyli miejscowość Izdebnik 25 ?

[mehow]

a zakladales ze to mogl byc atak DoS i user danego ip nie mogl brac udzialu w tym ??

[MarcinB]

To jakie masz propozycje ?