Beste SDers,

Sinds +- een maand heb ik last vang extreme bandbreedte pieken die ik tot op heden niet heb kunnen verklaren. Op een normale dag verbruiken mijn websites hooguit 1 tot 5GB maar de afgelopen maand heb ik er drie dagen tussen gehad met pieken van 372 GB, 942 GB en 277 GB. De eerste twee dagen ging het om een image hosting service (die ondertussen offline is) en gisteren (de 277 GB piek) was op een download/upload website gerelateerd aan games (geen rare uploads de afgelopen dagen).

Aangezien ik nergens iets kan vinden over wat dit probleem kan veroorzaken (Apache Usages logs, Apache Error logs, Google Analytics en Direct Admin Webalizer) denk ik persoonlijk aan een DDOS of aan een website(s) die mijn afbeeldingen / downloads met hun volledige url (naar .jpg, .rar bijvoorbeeld) inladen in hun eigen site(s) zodat ik hier ook verder niets van zie in mijn monitoring tools.

Weet iemand wat ik in dit geval het beste kan doen (mogelijkheid om dit soort dingen alsnog te monitoren bijvoorbeeld) en wat ik kan doen qua preventie om dit in de toekomst te voorkomen?

(P.S. is het trouwens normaal dat ingestelde Direct Admin bandbreedte limieten alsnog met 50 tot 200% over hun limiet gaan?)

Alvast bedankt voor de hulp,

Thijs

Kijk gewoon in je webstats wat het meeste wordt gedownload en delete dat.

Origineel gepost door John Timmer

Kijk gewoon in je webstats wat het meeste wordt gedownload en delete dat.

Waar kan ik dat zien (de webstats waar je het over hebt)? Op Direct Admin Webalizer heb ik een mogelijkheid om het aantal kbytes per download te zien maar de hoogste staat daar op slechts 90 MB (totaal van deze maand 1.2 GB). Aan deze gegevens lijk ik dus niets te hebben omdat die dus blijkbaar niet het probleem in kaart brengen.

Beste Thijs,

De stats kunnen je veel vertellen, maar niet alles.
Als je root toegang hebt tot de server, kun je checken of je server niet als bot wordt gebruikt, of er een anon ftp op draait.

Eventueel kan ik dat ook voor je doen, mocht je interesse hebben, stuur dan even een pm voor het maken van wat afspraken.

Groeten,
Eric

Origineel gepost door Eric Brongers

Beste Thijs,

De stats kunnen je veel vertellen, maar niet alles.
Als je root toegang hebt tot de server, kun je checken of je server niet als bot wordt gebruikt, of er een anon ftp op draait.

Eventueel kan ik dat ook voor je doen, mocht je interesse hebben, stuur dan even een pm voor het maken van wat afspraken.

Groeten,
Eric

Hallo Eric,

Bedankt voor je reactie. Ik heb zelf geen toegang tot de server, het gaat om een webhosting pakket dat gehost wordt bij Versio. Ik ben dus enigszins beperkt in de dingen die ik zelf kan uitzoeken/testen. Voordat ik dit topic starten heb ik al contact gehad met support maar die konden me helaas ook de oorzaak van het probleem niet vertellen omdat ze dat op dat niveau niet loggen (waarschijnlijk in verband met privacy?)

De situatie lijkt er op dit moment dus op uit te draaien dat ik het niet kan (qua rechten) en hun het niet mogen. Vandaar dit topic op Sitedeals, in de hoop om tips te ontvangen van mensen die al eerder met dit soort problemen te maken hebben gehad.

Groeten,

Thijs