Jak rozpoznać atak na stronę?

[Paq]

Hej,

nigdy wcześniej nie miałem obaw o serwer, transfer, ale od kilku dni niepokoi mnie sytuacja z generowanym ruchem na nim. Na serwerze stoi SEOKatalog oraz portal akwarystyczny (+ forum, na którym nikt nie bywa). Problem w tym, że ktoś generuje mi spore transfery na katalogu stron. Jakby tego było mało, nie wygląda mi to na przypadek. Przeciętny użytkownik zużywa od 200kb, a przy aktywnych użytkownikach do tych 2MB, jednak 90% poniżej 1MB transferu. 2 IP, które znajdziecie w obrazie pochodzą ze statystyk serwera. Wydaje mi się, że nienormalny jest transfer obu. Wczoraj zablokowałem jednen, dziś wypłynął drugi.

Adresy

Czy możliwe, że oba IP to adresy, które spamują/generują sztucznie ruch? Co sądzicie?

[Gość]

Bardzo możliwe - pierwszy to Poznań, drugi to Kraków. Jeżeli chodzi o technikę to wystarczy zapuścić odpowiedni darmowy program...

[Maximus Marius]

zobacz co to za IP

sadząc po wyglądzie statystyk masz pliki dziennika apache wiec możesz sobie dokładnie obejrzeć co sie działo.

Moze ktoś zasysa stronę wget albo jaskims programem do zapisywania stron na dysku ?

[zgred]

potrzebne są logi do serwera co się łączy z tych IP i do czego... tylko tak sprawdzisz co on ściaga (może RSS?)

edit: jeszcze sprawa forum - phpbb ...

[Paq]

Dzięki Panowie za odpowiedzi, bez Was bym do tego nie doszedł. Sprawdzałem w logach, IP cały czas wysyła zapytania dla:

62.21.121.206 - - [27/May/2010:10:40:27 +0200] "GET /prawo,i,spoleczenstwo/suknie,slubne,s,220/ HTTP/1.1" 200 7216 "https://www.pagereboot.com/menu.php?url=https://odporny.com/prawo,i,spoleczenstwo/suknie,slubne,s,220/&refresh=1" "Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3"

Czyli łączy się z: https://odporny.com/prawo,i,spoleczenstwo/s...e,slubne,s,220/

Ktoś kanałem RSS to pobiera? Zapytania są co sekundę przez kilka godzin.

edit: jeszcze sprawa forum - phpbb ...

Z forum nie ma problemu.

Już wiem:

https://www.pagereboot.com/ - strona do refreshowania, ktoś atakuje mnie tą bramką. Czyli ktoś robi mi na złość ;/ . Nic, nie dam się, zablokowałem już tę domenę i adres IP. Raz jeszcze dzięki.

[gniotek]

Miałem podobną sytuację parę tygodni temu. Praktycznie to samo. Też poblokowałem i jest spokój

[Maximus Marius]

To dopiero atak

[Paq]

Ej, pierwsze koty za płoty, bądźcie wyrozumiali. Nie wiedziałem jak to nazwać, to nazwałem "atakiem", przecież każdy przechodził kiedyś przez to pierwszy raz , nieprawdaż?