Анализ проблем сайта в log-файле

A
На сайте с 18.05.2010
Offline
26
615

Добрый день всем.

Помогите, пожалуйста, разобраться с логами посещения сайта.

Очень много заходов типа

ww.may-sait.ru 176.8.88.134 - - [29/Sep/2013:05:28:28 +0400] "GET /universalnie-gorelki-kroll HTTP/1.1" 200 29461 "http://telety.ru/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 0

www.may-sait.ru 176.8.88.134 - - [29/Sep/2013:05:28:29 +0400] "GET /universalnie-gorelki-kroll HTTP/1.1" 200 29461 "http://telety.ru/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 0

www.may-sait.ru 176.8.88.134 - - [29/Sep/2013:05:28:29 +0400] "GET /universalnie-gorelki-kroll HTTP/1.1" 200 29461 "http://telety.ru/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" 0

Причем, IP-адреса в основном украинские, действия идут в ночное время. Больше никаких действий на этих IP-адресах нет. Загрузки информации тоже не происходит.

Сайты стоят разные, но больше сомнительного содержания.

Подобные действия идут по всем сайтам площадки.

Что это такое?

LEOnidUKG
На сайте с 25.11.2006
Offline
1767
#1

Простите за оффтоп. Вы логи на ночь читаете как мантру или в чём смысл их изучения? Ну заходят да заходит. Какая разница?!

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
IL
На сайте с 20.04.2007
Offline
435
#2

Статистика на сайте какая-нибудь установлена.. Которая, к примеру, может реферер отображать?

... :) Облачные серверы от RegRu - промокод 3F85-3D10-806D-7224 ( http://levik.info/regru )
A
На сайте с 18.05.2010
Offline
26
#3

Очень повысилась нагрузка на сервер. Такая картина идет по всем сайтам площадки, а сайты коммерческие.

Хостер ответил, что с этого сайта идет переход на мой сайт. Но ссылок на нас там нет. Да и действий никаких на сайте не происходит. Кроме этой строки перехода.

Поэтому непонятно и напрягает. Статистика есть, Метрика. Там этих сайтов в качестве источника трафика нет.

Может хостер чего мутит?

LEOnidUKG
На сайте с 25.11.2006
Offline
1767
#4

Нагрузка повысилась от 1 IP? повысилась на базу, на веб-сервер?

TO
На сайте с 08.11.2012
Offline
63
#5

Такое бывает:

1. Кто-то что коряво настроил из вне и пытается что-то получить с Вашего сайта.

2. Был такой случай когда 1 IP ддосил кривым скриптом отправляя запросы больше чем раз в секунду.

Логи только access смотрели? Логи авторизации есть? - может пароль кто подбирает или еще чего подобное - вариаций много.

Самое простое:

Если linux хостинг -

netstat -na | grep .80 | wc -l (количество соединений)

netstat -na | grep '.80' | awk {'print $5'} | cut -d\: -f1 | sort -n | uniq -c | sort -n (с сортировкой по IP и количеству запросов)

Берем и баним всю левоту по iptables или .htaccess

SeVlad
На сайте с 03.11.2008
Offline
1609
#6
avri:
Что это такое?

Это запросы твоего сайта с этим рефферором.

Ваш КО.

Ты точно это хотел узнать?

avri:
с этого сайта идет переход на мой сайт.

На страницы сайта? Или на админку? На страницы с формами?

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
T1
На сайте с 03.05.2011
Offline
35
#7

Рефспам ______

Mik Foxi
На сайте с 02.03.2011
Offline
1196
#8

если это обычный хостинг - забаньте по реферреру и ip в хтасес, если это сервер - то в фаерволе. нагрузка станет меньше.

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (Зеркало: https://антибот.рф/ ) Форум на замену серчу: https://foxi.biz/

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий