возможная проблема с безопасностью- надо решить

Димитрий
На сайте с 20.01.2007
Offline
137
864

в общем есть сайт.. стоит на сервере с fedora core 9 ( хотя завтра уже перенесу на centos), именно у этого сайта ( по пользователю) по статистике isp manager жутко высокий несообразный трафик.. например, при посещаемости 50 человек в день- в месяц больше 5 гигабайт показывает!! при том что реально по логам апача- максимум 400 мегабайт..

кроме того, этот сайт по сравнению с подобными сайтами- имеет крайне низкую посещаемость из поисковиков, она вдруг резко упала ( возможно какой-то червяк влез и качает трафик, и делает что-то еще, что негативно в итоге сказалось).

требуется помощь, на выявление возможных "закладок" в сайт.. СРОЧНО!!!

пишите в аську 247471 или 350571, или в скайп dimitriy_argo

Разума и осознания! Личный сайт- грани мироздания, психология и всё такое (https://geval.ru)
Himiko
На сайте с 28.08.2008
Offline
560
#1

ISP считает как раз по логам Apache)

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
Andreyka
На сайте с 19.02.2005
Offline
822
#2

ISP не учитывает почтовый и ftp трафик?

Не стоит плодить сущности без необходимости
Himiko
На сайте с 28.08.2008
Offline
560
#3
Andreyka:
ISP не учитывает почтовый и ftp трафик?

Учитывает.

Почтовый только по ящикам, который зарегистрированы в системе. "левый" считать не будет.

В ISP можно посмотреть, откуда взялся трафик (почта, сайт или ftp).

M
На сайте с 16.09.2009
Offline
278
#4
Himiko:
ISP считает как раз по логам Apache)

а ему случайно не снесет башню от того, что трафик пришел с

одного из локальных IP? т.е. такое оно считает?

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
Himiko
На сайте с 28.08.2008
Offline
560
#5
а ему случайно не снесет башню от того, что трафик пришел с
одного из локальных IP? т.е. такое оно считает?

И часто гигами трафик идёт с локальных ip через Apache ?)

M
На сайте с 28.02.2006
Offline
224
#6

У меня совсем недавно на одном из сайтов шарился какой то бот. Опознать не удалось. С сайта он не уходил категорически и трафик отбирал достаточно приличный. Через 3 дня я его заблокировал и все пришло в норму. Может и у вас похожая ситуация.

M
На сайте с 16.09.2009
Offline
278
#7
Himiko:
И часто гигами трафик идёт с локальных ip через Apache ?)

"локальный" = "на одном из интерфейсов сервера" (не обязательно на lo)

например когда проксирование через nginx настроят (криво)

"настройщики" почему-то любят пропускать мелочи типа установки mod_rpaf

или формата логов, совпадающего с апачевским _до_ установки nginx

видимо, дабы был "задел" "оптимизации" на будущее :D

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий