Помогите советом по серверу VDS

посмотрите лучше на /var/log

log rotation настроен?

Да настроен, в кроне стоит. В папке

var/log все файлы удалил там логи были если не ошибаюсь

Щас места стало много, пол гига осовбодилось.

теперь папки остались

915M ./var

113M ./usr

В папке root лежат базы от моих сайтов, так же в папке /var/db/mysql тоже лежат базы но уже в другом расширении такого типа.MYD. Насколько мне известно это и есть базы сайтов из PHP admin

И еще скажите пожалуйста как мне узнать например размер папки

или файлов

вот как это делал хостер?

msk-32# du -h -d 1 ./

2.0K ./dev

2.0K ./bin

2.0K ./libexec

296K ./etc

915M ./var

113M ./usr

724M ./lib

тоесть полный размер листинг каждой папки

Eddie Спасибо вам за ответ.

И еще один вопрос. У меня VDS есть ли какой способ видеть в нормальном виде

информацию по трафику нужна какая то статистика

та что в панели ISPmanager 4.3 Lite очень скудная.

А логи сколько места занимают из 915M /var ?

Сейчас уже не скажу. Но сегодня смотрел файлы логов по некоторым сайтам были по 30 мб

логи

вот кусок лога . Что это ддос или XSS

Вот часть лога

66.249.65.14 - - [18/Apr/2008:17:28:15 +0400] "GET /showthread.php?p=link:http://www.mr-x-blog.com HTTP/1.1" 200 5527 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 

66.249.65.14 - - [18/Apr/2008:17:28:38 +0400] "GET /showthread.php?act=backorder&dom=wsuntech.com HTTP/1.1" 200 5533 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 

66.249.65.14 - - [18/Apr/2008:17:29:01 +0400] "GET /showthread.php?act=backorder&dom=logstraat.com HTTP/1.1" 200 5533 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 

66.249.65.14 - - [18/Apr/2008:17:30:11 +0400] "GET /showthread.php?act=backorder&dom=maydaychicago.org HTTP/1.1" 200 5535 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 

66.249.65.14 - - [18/Apr/2008:17:30:32 +0400] "GET /showthread.php?act=backorder&dom=only4diamond.info HTTP/1.1" 200 5539 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 

66.249.65.14 - - [18/Apr/2008:17:31:38 +0400] "GET /showthread.php?act=backorder&dom=salonmeblowy.info HTTP/1.1" 200 5537 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 

66.249.65.14 - - [18/Apr/2008:17:32:08 +0400] "GET /showthread.php?act=backorder&dom=msica.com HTTP/1.1" 200 5530 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

seosniks, Судя по логу у вас гуляет гугл бот ничего страшного

Это робот Гугля. Если очень хочется, можете его забанить :D

А почему ссылки странные у него такие

GET /showthread.php?act=backorder&dom=newyorkdolls.info

GET /showthread.php?act=backorder&dom=mr-x-blog.com

GET /showthread.php?p=link:http://www.dogcatpet.info

причем здесь левые сайты

или бот странный какой то :D

что же за бот такой тсранный за месяц несколько гигов трафа выкачал ))))

хотя у меня там сателлиты в принципе на акке

и лог сделал на 30 мб

Бот бродит только по тем ссылкам, которые находит. Очевидно, где-то он нашёл такие странные ссылки. Если по ним происходит редирект, то возможно через вас кто-то "отбеливал" трафик с доров.

Радуйтесь, значит и трафика он больше даст :)

судя по всему вы купили expired domain. посмотрите бэки на этот домен. сразу все станет ясно

Ну вполне взможно что домен експареный, и беки думаю есть левые.

Но не понял вас trb. Будьте любезны подробнее обьясние пожалуйста.

К стати сейчас установил iftop-0.16 штука довольно интересная.

Но ваот как запустить ее чтоб поглядеть трафик в реальном времени. Кто подскажет ?

И еще запустил командой ps wwaux программу

вижу в логах такую ссылку. хотя мастерхоста у меня н е может там быть ни откуда.

Что это подскажите?

root 49357 0.0 0.0 5592 3840 ?? IJ 11:21AM 0:01.60 sendmail: ./m43JPa2B008183 be73.masterhost.ru.: user open (sendmail)

так же пользователи такие есть кроме рута

bind 89383 0.0 0.0 4652 2588 ?? SsJ 1:21PM 0:00.63 /usr/sbin/named -u bind

root 89579 0.0 0.0 4708 1704 ?? SsJ 1:21PM 0:03.15 sendmail: accepting connections (sendmail)

dovecot 89593 0.0 0.0 2636 908 ?? SJ 1:21PM 0:02.57 pop3-login

dovecot 89594 0.0 0.0 2632 420 ?? SJ 1:21PM 0:02.60 imap-login