Jag hittade inget lämpligt ställe för den här tråden, men jag hoppas det går bra här.
Igår e.m. upptäckte jag att "någon" under ca 1,5 dygn varit in på min sida exakt varannan minut. Eftersom URL, IP-nummer och annat saknades verkade det ju minst sagt skumt, så jag skrev till min server.
Några timmar senare fick jag svar där de sa att de skulle undersöka saken. Hela servern var dessutom avstängd ca 2 timmar. Efter att den gått igång försvann den oinbjudne "gästen".
Kan det ha varit inbrottsförsök på servern tror ni? Dessutom skrev just en kompis som har sin sida hos en annan server än mig (hon har Tele2) att hennes räknare räknat 300 mer besökare än vad hon egentligen hade haft. Exakt samma symptom som för mig!
Robots, jo kanske... Fast jag är allt lite orolig än. Robotarna brukar inte synas på räknaren, men det gör den här.
Och varför skulle min leverantör stänga av servern i två timmar om det vore en robot? De har dessutom tagit bort alla log-filer, så nu är statistiken på noll igen. Nåja, det kunde vara värre...
Efter avstängningen försvann den oinbjudne gästen, men nu har han/hon/den/det återkommit igen, fast var 34:e minut istället för varannan.
Så här ser det ut:
At 08:04:52 10/16/2000, came here from using Mozilla/3.01 (compatible;).
At 08:38:52 10/16/2000, came here from using Mozilla/3.01 (compatible;).
At 09:12:52 10/16/2000, came here from using Mozilla/3.01 (compatible;).
Därimellan kommer det upp sånt här:
cache.blue.net came here from using Mozilla/3.01 (compatible;). cache1.blue.net came here from using Mozilla/3.01 (compatible;). cache.tel.net came here from using Mozilla/3.01 (compatible;).
Jag är inte säker på att dessa har med de andra att göra, men såååå många är det ju inte som har Netscape 3.01... :)
Maja, jag tycker det låter som om det är ditt webbhotells fel.
Antagligen så har det blivit något fel med deras loggrutiner eftersom varken IP-nummer eller begärd sida syns i loggfilen. Att dom stängde av servern i 2h tyder på att dom meckat lite med den.
Skriv ett brev och begär att få veta varför servern var nere och varför loggarna är borttagna.
------------------ "To iterate is human, to recurse, divine" - L. Peter Deutch
Tack! Jo, du kan ha rätt. Jag ska vänta tills imorgon (de har lovat återkomma om felet (i sitt första brev sa de bara att "ett fel uppstått vid 19.30" och att det var åtgärdat, men knaset med loggarna uppkom 1,5 dygn före lördag 19.30 då de stängde av servern och pågår som sagt än).
Jag kanske borde nämna att det bara är just de rader med Mozilla 3.01 där URL, IP-nummer och sånt fattas. Alla andra rader är normala. Dessutom hände det hos Tele2 samma dag!
Jaja, jag avvaktar väl och hoppas på bättre besked snart.
Återkom gärna när du fått besked, skulle vara intressant att veta vad som hänt.
Jag tror att cache.blue.net är en proxyserver som används som mellanlagring av sidor åt blue.net's surfkunder, det skulle kunna vara någon slags felkonfigurering av den som gör att den löpt amok eller något..
------------------ "To iterate is human, to recurse, divine" - L. Peter Deutch
Fick svar igår och de säger att det verkar vara nån robot (som du föreslog) eller databas som är in stup i kvarten, men de skulle kolla närmare på det. Skönt iallafall att det inte var inbrottsförsök... Fast lite störande ändå. Vad har den på min sida att göra varannan minut? Bandbredd går ju åt i onödan.
Morr! Jag blir galen på detta. Titta hur det har sett ut idag på eftermiddagen: http://www.graphicgarden.nu/001031.txt
Att skriva till Telenordia hjälper inte så mycket, för det är olika varje dag. Igår var det t.ex. Utfors som var in var 4:e minut i flera timmar, och en annan dag AOL. Finns det något man kan göra åt eländet? Jag betalar visserligen inte för bandbredden, men det är irriterande ändå.
Vilken fil på din webbsajt görs requesten på? Det borde stå i loggfilen något som liknar det här: "GET /<filnamn> HTTP/1.1", där <filnamn> är den fil som klienten begärt av webbservern.
------------------
"Common sense is the collection of prejudices acquired by age 18" - Albert Einstein
Tack sgtpepper för att du försöker hjälpa mig! Jag är ledsen att jag tjatar om det här, men jag sliter snart mitt hår!
Jag pratade nyss med killarna på webbhotellet och de säger 1) att de inte kan se vilken fil som anropas 2) att det inte går att göra något åt eftersom det är olika servrar varje gång!
Igår var t.ex. host230.marriott.com inne över 1000 gånger och häromdagen var det som sagt Telenordia.
Det här orsakar att mina loggfiler blir överfulla och statistiken slutar att fungera. Även mina olika script (bl.a. vykortstjänsten krånglar när det blir för illa). De tömmer loggarna åt mig när det blir för illa, men så ska det ju inte behöva vara!
Jag har ca 2000 "riktiga" besökare per dag, så tillsammans med det här blir det enorma mängder.
Killarna på supporten säger att så vitt de kan bedöma är det någon som av någon anledning gör det här avsiktligt mot mig och att de aldrig har sett något liknande.
Jag vet inte vad jag ska ta mig till. Byta server är ju ingen idé. Det blir säkert likadant där efter ett tag.
Jag har iallafall skrivit till Telenordia och bett dem bekräfta eller utesluta att trafiken verkligen kom via deras servrar. Nån som har mera tips?
~ Maja
266 ms totalt · 4 externa anrop · v20260731065814-full.2f471f9e
