Посчитать входящий трафик.

123 4
Lexasoft
На сайте с 25.12.2007
Offline
69
#11

Покажите еще ps wwaux | grep -v httpd

antono
На сайте с 12.07.2004
Offline
297
#12
Lexasoft:
Покажите еще ps wwaux | grep -v httpd

Выслал в личку четырьмя сообщениями, текст длинный получился а на личке ограничение 5 тыс символов за раз.

A
На сайте с 10.10.2007
Offline
25
#13

Да выкладывайте уже root'овый пароль, посмотрим :))

Если серьезно - трафик у Вас, похоже, мизерный, потянет любая трафосчиталка на libpcap, поставьте ipacct с записью в базу, будете видеть всю детализацию трафика по факту. А так - можно только угадывать.

------ это не завуалирование предложение себя в качестве эксперта. это мнение. Поведение в споре должно быть простым: (с) Стили спора (http://www.jvanetsky.ru/data/text/t7/stili_spora/?print=1) М.М.Ж.
Lupus
На сайте с 02.11.2002
Offline
241
#14
antono:
# lsof -i
lsof: Command not found.

Вы забыли перед этим сделать: "cd /usr/ports/sysutils/lsof;make install clean".

There are two types of people in this world: 1. Those who can extrapolate from incomplete data.
K
На сайте с 24.03.2004
Offline
223
#15
Lupus:
Вы забыли перед этим сделать: "cd /usr/ports/sysutils/lsof;make install clean".

думаю после этой строки не так принципиально

apache httpd 57969 5 tcp4 89.108.*.*:57157 81.176.230.176:80

ну вот тут конект виден... очевидно кто-то из пехапе скрипта что-то сосёт упорно, предположительно с:

INWAP.ru

SIDEX.ru

XTR.ru

DIAMONDELECTRIC.ru

GSMCOM.ru

MOBILPORT.ru

MOSGSM.ru

MPLAZA.ru

SOTMART.ru

WAPAUTO.ru

WAPMARKET.ru

Судя по количеству доменов мобильной тематики могу предположить что крутится какая-то партнерка (на что ТС намекал в первом посте), которая по сути как web-proxy работает и на каждый запрос к себе скачивает ответ с какого-то из тех доменов... ну и соотношение там соответствующее получается, т.к. возможно скачивает больше чем отдает конечному клиенту.

ps. спасибо за внимание.

проверенная ддос защита (http://ddos-protection.ru) -> http://ddos-protection.ru (http://ddos-protection.ru), бесплатный тест, цена от размера атаки не зависит.
Lexasoft
На сайте с 25.12.2007
Offline
69
#16

+1, я об этом только сейчас подумал

antono
На сайте с 12.07.2004
Offline
297
#17
kostich:

ну вот тут конект виден... очевидно кто-то из пехапе скрипта что-то сосёт упорно, предположительно с:

INWAP.ru
SIDEX.ru
XTR.ru
DIAMONDELECTRIC.ru
GSMCOM.ru
MOBILPORT.ru
MOSGSM.ru
MPLAZA.ru
SOTMART.ru
WAPAUTO.ru
WAPMARKET.ru


Судя по количеству доменов мобильной тематики могу предположить что крутится какая-то партнерка (на что ТС намекал в первом посте), которая по сути как web-proxy работает и на каждый запрос к себе скачивает ответ с какого-то из тех доменов... ну и соотношение там соответствующее получается, т.к. возможно скачивает больше чем отдает конечному клиенту.

ps. спасибо за внимание.

Спасибо за анализ. Скрипт партнерки стоит DIAMONDELECTRIC.ru, но на другом айпишнике. По тому IP соотношение трафика 1:10. Да и не такая большая посещаемость у сайта со скриптом чтобы сгенерить 3 гб левого исходящего трафика.

На IP где перекос нет таких партнерских скриптом, все картинки, инфориация, стили грузятся непосредственно с жеского диска сервера.

zzeus
На сайте с 04.01.2008
Offline
74
#18

ntop/zabbix не пробовали?

K
На сайте с 24.03.2004
Offline
223
#19
antono:
На IP где перекос нет таких партнерских скриптом, все картинки, инфориация, стили грузятся непосредственно с жеского диска сервера.

ну значит чего-то эпизодически качают...

antono
На сайте с 12.07.2004
Offline
297
#20
zzeus:
ntop/zabbix не пробовали?

Нет, не пробовал, попробую обязательно.

kostich:
ну значит чего-то эпизодически качают...

Это полностью исключено, нечему там качать, тем более 3 Гб в сутки.

123 4

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий