webForumDet fria alternativet

Någon bomarderar min server

Webbservrar

12 svar · 345 visningar · startad av costodia

costodiaMedlem sedan aug. 2000864 inlägg
Trådstart#1

Jag la in en realtids räknare för ett tag sedan på min sida, och nu så när jag var inne för en stund sedan så kom det upp så hära:

Session ID Tittar på IP Klockan Webläsare
394574118 /debatt/Kategori.asp 198.4.83.49 07:45:20 WFARC
394574127 /kompis/index.asp 198.4.83.49 07:46:03 WFARC
394574130 /kompis/index.asp 198.4.83.49 07:46:09 WFARC
394574131 /kompis/index.asp 198.4.83.49 07:46:11 WFARC
394574132 /kompis/index.asp 198.4.83.49 07:46:13 WFARC
394574133 /kompis/index.asp 198.4.83.49 07:46:15 WFARC
394574134 /kompis/index.asp 198.4.83.49 07:46:17 WFARC
394574137 /kompis/index.asp 198.4.83.49 07:46:23 WFARC
394574138 /kompis/index.asp 198.4.83.49 07:46:25 WFARC
394574141 /kompis/index.asp 198.4.83.49 07:46:29 WFARC
394574142 /kompis/index.asp 198.4.83.49 07:46:31 WFARC
394574143 /kompis/index.asp 198.4.83.49 07:46:33 WFARC
394574144 /kompis/index.asp 198.4.83.49 07:46:35 WFARC
394574145 /kompis/index.asp 198.4.83.49 07:46:37 WFARC
394574147 /kompis/index.asp 198.4.83.49 07:46:41 WFARC
394574148 /kompis/index.asp 198.4.83.49 07:46:45 WFARC
394574149 /kompis/index.asp 198.4.83.49 07:46:47 WFARC
394574151 /kompis/index.asp 198.4.83.49 07:46:51 WFARC
394574152 /kompis/index.asp 198.4.83.49 07:46:53 WFARC
394574153 /kompis/index.asp 198.4.83.49 07:46:56 WFARC
394574154 /kompis/index.asp 198.4.83.49 07:46:58 WFARC
394574155 /kompis/index.asp 198.4.83.49 07:47:00 WFARC
394574156 /kompis/index.asp 198.4.83.49 07:47:02 WFARC
394574159 /kompis/index.asp 198.4.83.49 07:47:06 WFARC
394574161 /kompis/index.asp 198.4.83.49 07:47:10 WFARC
394574158 Kollar statistik 193.14.212.121 07:47:11 Mozilla/4.0 (compatible; MSIE 5.01; Windows NT; Lunds kommun)
394574162 /kompis/index.asp 198.4.83.49 07:47:12 WFARC
394574163 /kompis/index.asp 198.4.83.49 07:47:14 WFARC
394574164 /kompis/index.asp 198.4.83.49 07:47:16 WFARC
394574165 /kompis/index.asp 198.4.83.49 07:47:18 WFARC
394574166 /kompis/index.asp 198.4.83.49 07:47:20 WFARC
394574167 /kompis/index.asp 198.4.83.49 07:47:22 WFARC
394574168 /kompis/index.asp 198.4.83.49 07:47:24 WFARC
394574169 /kompis/index.asp 198.4.83.49 07:47:26 WFARC
394574171 /kompis/index.asp 198.4.83.49 07:47:32 WFARC
394574172 /kompis/index.asp 198.4.83.49 07:47:34 WFARC
394574173 /kompis/index.asp 198.4.83.49 07:47:36 WFARC
394574174 /kompis/index.asp 198.4.83.49 07:47:38 WFARC
394574175 /kompis/index.asp 198.4.83.49 07:47:40 WFARC
394574178 /kompis/index.asp 198.4.83.49 07:47:44 WFARC
394574179 /kompis/index.asp 198.4.83.49 07:47:46 WFARC
394574180 /kompis/index.asp 198.4.83.49 07:47:48 WFARC
394574181 /kompis/index.asp 198.4.83.49 07:47:50 WFARC
394574182 /kompis/index.asp 198.4.83.49 07:47:52 WFARC
394574183 /kompis/index.asp 198.4.83.49 07:47:54 WFARC
394574185 /kompis/index.asp 198.4.83.49 07:47:58 WFARC
394574186 /kompis/index.asp 198.4.83.49 07:48:00 WFARC
394574188 /kompis/index.asp 198.4.83.49 07:48:04 WFARC
394574189 /kompis/index.asp 198.4.83.49 07:48:06 WFARC
394574190 /kompis/index.asp 198.4.83.49 07:48:08 WFARC
394574193 /kompis/index.asp 198.4.83.49 07:48:14 WFARC
394574194 /kompis/index.asp 198.4.83.49 07:48:16 WFARC
394574195 /kompis/index.asp 198.4.83.49 07:48:18 WFARC

på http://www.costodia.com/statistik.asp under webläsare står det WFARC så det jag tänkte fråga är om någon vet vad detta är för en webläsare och sedan också om man kan kolla upp ipnummret 198.4.83.49 eftersom det inte finns hos ripe.net?

Web-Tors avatarWeb-TorMedlem sedan nov. 200013 890 inlägg
#2

Domännamn: wfp2.almaden.ibm.com
IP-nummer: 198.4.83.49
IP kopplat till: wfp2.almaden.ibm.com

costodiaMedlem sedan aug. 2000864 inlägg
#3

tack, det verkar som de slutat nu, hur fick du fram att det var wfp2.almaden.ibm.com ?

@nderss avatar@ndersMedlem sedan juni 200032 967 inlägg
#4

får man gissa på en vanlig tracert?

sgtpeppers avatarsgtpepperMedlem sedan apr. 20007 588 inlägg
#5

får man gissa på en vanlig tracert?

får man gissa på en vanlig www.svanstrom.nu/main.php?view=gethost? :e

PS. Tracert och ping är inte bra för spårning av elakingar eftersom den man kollar upp då får en indikation att någon pingar. Använd hellre nslookup som slår mot DNS (eller ovan nämnda länk :)) istället eftersom det inte syns hos mottagaren. DS.

Web-Tors avatarWeb-TorMedlem sedan nov. 200013 890 inlägg
#6

http://www.svanstrom.nu/main.php

sgtpeppers avatarsgtpepperMedlem sedan apr. 20007 588 inlägg
#7

PS2. IBM Almaden forskar kring databaser och datalagring så det är möjligt att det var någon indexeringsspindel för någon sökmotor som gick berserkargång hos dig. Det är nog inget att vara orolig för, IBM är ett snällt och gosigt företag. :e

PeWMedlem sedan juni 200010 432 inlägg
#8

Affärstaktik?
Bomba lite servrar och sen komma med en schysst reklam slogan om *IBM -solutions... tralla lalla lalla..*

ReeferMedlem sedan dec. 20003 083 inlägg
#9

Bra whois-klient för Windows;
http://www.cix.co.uk/~net-services/spam/whois.htm

MattiMedlem sedan dec. 19996 592 inlägg
#10

Om du får massa träffar på dina sidor från ett IP brukar det vara en sökrobot som indexerar sidor.

[Redigerat av Matti den 06 apr 2001]

costodiaMedlem sedan aug. 2000864 inlägg
#11

ja, jag misstänkte det först men sen när samma sökrobot var inne på samma 53 gånger samtidigt så ställde jag frågan här i webforum.
Som som det skrevs tidigare i tråden så tror jag inte det är någon som vill sänka min server längre utan ibms exprimentdatorer som löpt amok.

AxelMedlem sedan aug. 20004 638 inlägg
#12

Om det är massa olika IP kan det vara nån tidning som råkat skriva din adress i ett aprilskämt. ;) *tänk på det nästa gång*

costodiaMedlem sedan aug. 2000864 inlägg
#13

jo, det kunde i och för sig vara kul, men som som sagt detta var en och samma person :-)

253 ms totalt · 4 externa anrop · v20260731065814-full.d34c6d5a
121 ms — deklarationer (db)
0 ms — hämta statistik (cache)
129 ms — hämta tråd, inlägg och bilagor (db)
118 ms — ändringar (db)