[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Hola colisteros Recuerdo que ya se había discutido en la lista sobre el tema, pero no recuerdo cuales fueron las conclusiones. Observamos un comportamiento anormal en un sitio web que administramos: mayor tráfico repentino en un día del acostumbrado por varios meses. En lapso entre las 15:29 y 16:55 hubo 1762 peticiones por parte del IP 217.227.136.72, cuyo responsable es Deutsche Telekom AG, Internet service provider. Todas fueron registradas con un formato similar: 217.227.136.72 - - [24/Feb/2003:17:00:32 -0600] "GET / HTTP/1.0" 200 40444 "http://www.online-sports-betting-bonus.com/" "Mozilla/4.0 (compatible; MSIE 4.5; Mac_PowerPC)" Todas con una respuesta válida (200) y la misma cantidad de bytes devueltos (40444), pero el dominio de referencia varió en cada petición,aunque muchos de ellos no tienen resolución. También el identificador del browser varió de petición en petición. ¿Qué significa esto? ¿Qué pretende? ¿Qué respuesta estará mandando el apache? ¿A alguien le ha pasado algo similar? Si plantean la opción de que el Apache este fungiendo como proxy, no es así, ya lo chequé. ------------------------------ Víctor Manuel Jáquez Leal http://www.coral.com.mx/ceyusa _______________________________________________ Ayuda mailing list Ayuda en linux org mx Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/