анализ траффика - подскажите

K5
На сайте с 21.07.2010
Offline
209
1157

3ю неделю подрят появился огромный исходящий трафик с сайта

чем можно проанализировать и выявить откуда берется??

p.s. впс, создан отдельный аккаунт для конкретного домена, размер сайта 40Мб, движок wordpress последний, модули все отключены, посещалка 20-40 чел/день

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#1

Видимо в логах? :) Раз предложенный продукт ничего кроме графика не показывает :D

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
Himiko
На сайте с 28.08.2008
Offline
560
#2

Видно, что берётся - это http-трафик исходящий, т.е. получение информации с вашего сайт (может картинки большие, файлы какие и т.д. и т.п.)

Смотрите логи сайтов за указанное время и получите картину по потреблению трафика сайтами с подробностями.

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
Харизма
На сайте с 17.06.2009
Offline
113
#3

Если у вас есть картинки, то траф большой и резкий может появиться если возросла посещалка или скорее всего на ваши какие то файлы поставили хотлинк. У меня был такой случай, к примеру... Траф тоже резко подскочил, при том же количестве посещений, через обычную статистику на серваке - awstats, увидел, что самые запрашиваемые файлы на равне с php стали и видео файлы... Поставил антихотлинк и все прекратилось.

K5
На сайте с 21.07.2010
Offline
209
#4

весь размер сайта 40Мб

в логе в основном обращение к несуществующей папке Gifs


178.45.55.32 - - [09/Apr/2013:12:58:51 +0400] "GET /Gifs/PEOPLE/M/caveman2a.gif HTTP/1.0" 301 3 "http://dacha.wcb.ru/index.php?showtopic=12544" "Opera/9.80 (Windows NT 5.1) Presto/2.12.388 Version/12.11"
178.45.55.32 - - [09/Apr/2013:12:58:52 +0400] "GET /Gifs/PEOPLE/M/caveman2a.gif HTTP/1.0" 404 28458 "http://dacha.wcb.ru/index.php?showtopic=12544" "Opera/9.80 (Windows NT 5.1) Presto/2.12.388 Version/12.11"
94.41.34.111 - - [09/Apr/2013:12:59:02 +0400] "GET /Gifs/HORROR/FALL.gif HTTP/1.0" 301 3 "http://www.smallcar.ru/talk/viewtopic.php?t=1691&postdays=0&postorder=asc&start=15&sid=4c534eed6aef2e3d195e9e07eda19ffc" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43 Safari/537.31"
94.41.34.111 - - [09/Apr/2013:12:59:03 +0400] "GET /Gifs/HORROR/FALL.gif HTTP/1.0" 404 28458 "http://www.smallcar.ru/talk/viewtopic.php?t=1691&postdays=0&postorder=asc&start=15&sid=4c534eed6aef2e3d195e9e07eda19ffc" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43 Safari/537.31"
213.91.196.4 - - [09/Apr/2013:12:59:07 +0400] "GET /Gifs/FLOWERS/blooming_rose-1.gif HTTP/1.0" 301 3 "http://www.gotvetesmen.com/forum/index.php/topic,283.msg1391.html" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"
213.91.196.4 - - [09/Apr/2013:12:59:08 +0400] "GET /Gifs/FLOWERS/blooming_rose-1.gif HTTP/1.0" 404 28458 "http://www.gotvetesmen.com/forum/index.php/topic,283.msg1391.html" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"

единственное что настараживает это 301 ответ на несуществующие картинки

2
На сайте с 12.03.2013
Offline
1
#5

можно попробывать пройти по рефереру посмотреть что там может запрашивать такие ссылки

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий