Vysoký nárůst přenesených dat

16. 9. 2014 13:38:00

Zdravím,

v posledním měsíci na mém serveru výrazně vzrostl přenos dat a to i přesto, že počet návštěv uživatelů spíše poklesl. Všiml jsem si toho až nyní, kdy přišla faktura na doplatek přenesených nadlimitních dat.

Poraďte prosím nějakou metodu/nástroj jak zjistit kdo nebo co způsobuje tak vysoký přenos dat.

Přikládám graf, ze kterého je někdy od 20.7 ten nárůst patrný.

Na serveru je provozován: php, mysql, apache, pošta (postfix + dovecot)

12674

16. 9. 2014 13:38:00

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055183

Martin Bárta

(28 hodnocení)

16. 9. 2014 13:41:15

Ten přenos teda není zase nic extra, jaký poskytovatel pane bože za tohle účtuje nadlimit?

16. 9. 2014 13:41:15

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055182

Ondrej Machala

(27 hodnocení)

16. 9. 2014 13:45:55

Napsal bartama;1124455
jaký poskytovatel pane bože za tohle účtuje nadlimit?

Master internet, na faktuře to vypadá takto:

Označení dodávky: Konektivita BASIC (20 TB NIX / 500 GB TRA) (1.8.2014 - 31.8.2014)

Typ platby: nadlimit

Jednotková cena: 3,00 Kč

Množství: 38x

Cena celkem: 137,90 Kč

16. 9. 2014 13:45:55

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055181

Martin Bárta

(28 hodnocení)

16. 9. 2014 13:48:54

Napsal Ondřej Machala;1124456
Master internet, na faktuře to vypadá takto:
Označení dodávky: Konektivita BASIC (20 TB NIX / 500 GB TRA) (1.8.2014 - 31.8.2014)
Typ platby: nadlimit
Jednotková cena: 3,00 Kč
Množství: 38x
Cena celkem: 137,90 Kč

Aha, takže jde o transit. Zkusil bych nejdřív kouknout do apache access_logu jestli tam něco nelítá. Nejedou ti tam nějaký opensource systémy? Není ten server na emailovejch blacklistech?

16. 9. 2014 13:48:54

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055180

Ondrej Machala

(27 hodnocení)

16. 9. 2014 14:03:17

Napsal bartama;1124457
nejdřív kouknout do apache access_logu jestli tam něco nelítá. Nejedou ti tam nějaký opensource systémy? Není ten server na emailovejch blacklistech?

- podle access_logu jsou největší stahovači Google a Seznam (Google 1dotaz/s, Seznam1dotaz/5s) jinak nic neobvyklého

- blacklisty jsem testnul podle http://whatismyipaddress.com/ .. a jen jeden záznam

- opensource systémy leda wordpress jinak nic

16. 9. 2014 14:03:17

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055179

Martin Bárta

(28 hodnocení)

16. 9. 2014 14:06:18

Napsal Ondřej Machala;1124458
- podle access_logu jsou největší stahovači Google a Seznam (Google 1dotaz/s, Seznam1dotaz/5s) jinak nic neobvyklého
- blacklisty jsem testnul podle http://whatismyipaddress.com/ .. a jen jeden záznam
- opensource systémy leda wordpress jinak nic

No tak Google se Seznamem to asi nebudou, takovej traffic by nevytvořili

ok a není možný, že se ti někdo dostal do Wordpressu přes nějakej doplněk a tvůj server využívá třeba k rozesílání něčeho?

Můžeš taky zkusit různý nástroje a analyzovat přes ně datový tok. Zkusil bych třeba iptraf

16. 9. 2014 14:06:18

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055178

Václav Dušek

(77 hodnocení)

16. 9. 2014 14:34:09

A co takhle útoky na WP?

Někdo ho prostě testuje a testuje... - v logu Apache nic není?

Nebo že by útoky na mail/ssh a snaha dostat se do serveru? Máš tam např. fail2ban?

DNS asi nemáš otevřené, aby resolvovalo do světa pro kohokoli

16. 9. 2014 14:34:09

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055177

HexaGeek

(18 hodnocení)

16. 9. 2014 15:00:32

dejte do PM adresu, zdarma proverime jestli tam neco z venci nemate zbytecne otevreno. Dalsi napad je protahnout logy pres awstats jak access tak error udela vam to hezkou statistiku..

16. 9. 2014 15:00:32

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055176

tomve

(22 hodnocení)

16. 9. 2014 15:08:17

nemáš tam fotky/videa atd.? že by prostě někdo linkoval na tvý soubory, a pak by ti to mohlo brát větší traffik, pokud by to bylo na nějakém návštěvováném webu

16. 9. 2014 15:08:17

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/vysoky-narust-prenesenych-dat/#reply1055175

HexaGeek

(18 hodnocení)

16. 9. 2014 15:20:50

mate tam hodne otevrenych veci vcetne NTP pro cely svet.. ... zbytek v PM..

16. 9. 2014 15:20:50

0 0

Líbí se: zatím nikdo