Fra 50Mb til 1,1GB på 12 timer

Hovsa, ved ikke lige om den skal være i denne kategori.

hey hey

kan din host ikke give dig en grafisk oversigt (kan de fleste og det ville jeg be om min host kan bla. oplyse hvem hvad hvor porte ip numre osv. samt en nem forklarings box osv. osv.) -held og lykke

Mvh
Maxweb.dk

Hmmm.... Din host.. Mener du din egen maskine?
Har du fildelingsprogrammer kørende?
Har du en firewall kørende?

Det er et webhost, jeg har en reseller konto (bruger den kun selv). Har adgang til raw logs samt diverse stats (bla awstats)

Står der noget a la \b90\b89 o.s.v. ud i en køre? Det har jeg set på vores egen log og det er et angreb på serveren i forbindelse med noget WebDAV ting.

Hvad skal jeg kigge efter i sådan en log, der er jo 1.000.000.000 linier :P

Har bladret den igennem og kan ikke se noget der skiller sig ud (markant).

Havde nogle database problemer igår, hvor den gik amok og generede data i 10-15 min (uden stop). Kan det være grunden?

Tja det kunne det vel godt være, men kan du ikke læse noget ud af loggen? Ellers kunne du jo prøve at poste et lille udsnit her så kunne det være at der dukkede nogle ideer op.

Jeg poster et link i stedet for:
Nu er det ikke noget sikkerheds-halløj i den log (passwords etc.)?

www.radioload.com/rawlog.txt

Din IP adresse er der men ingen passwords :-) Umiddelbart kan jeg ikke se noget galt i loggen, den ser fin ud.

Jeg har fjernet loggen igen, det ser ud til at det var en bug.
For 2 timer siden stod den på 1,1GB. Nu er den tilbage på de 50MB :P

Tror bare det var en bug.
Takker alligevel for hjælpen. Ligger du et svar, så for du point for ulejligheden :)

Oki, jeg fandt lige noget fra min egen log, det jeg får ind ser sådan ud:
SEARCH /\x90\x02\xb1\x02\.... og det fylder over 30 linier for 1 angreb :-)

ahhh, hvor ofter går du din log igennem?

Nu er den oppe på 1,1GB igen :P
Tror det var db'en der lavede rod i den.

Bertie: Hvorofte går du din log igennem?

Kigger(skimmer) den igennem et par gange om ugen.
Hvis din er 1,1 GB igen så er det vel ikke databasen? Har du evt. prøvet at søge efter ovenstående sekvens?

Jeg har ikke ændret sig siden (stadig 1,1Gb). Tror det skyldes den db bug
Min log ser også normal ud

Ok, så er du heldigere end mig, min får stadig forsøg på angreb :-(