[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]> Recuerdo que ya se había discutido en la lista sobre el tema, pero no > recuerdo cuales fueron las conclusiones. > > Observamos un comportamiento anormal en un sitio web que administramos: > mayor tráfico repentino en un día del acostumbrado por varios meses. > > En lapso entre las 15:29 y 16:55 hubo 1762 peticiones por parte del IP > 217.227.136.72, cuyo responsable es Deutsche Telekom AG, Internet > service provider. > > Todas fueron registradas con un formato similar: > > 217.227.136.72 - - [24/Feb/2003:17:00:32 -0600] "GET / HTTP/1.0" 200 40444 "http://www.online-sports-betting-bonus.com/"; "Mozilla/4.0 (compatible; MSIE 4.5; Mac_PowerPC)" > > Todas con una respuesta válida (200) y la misma cantidad de bytes > devueltos (40444), pero el dominio de referencia varió en cada > petición,aunque muchos de ellos no tienen resolución. También el > identificador del browser varió de petición en petición. > > ¿Qué significa esto? > ¿Qué pretende? > ¿Qué respuesta estará mandando el apache? > ¿A alguien le ha pasado algo similar? > > Si plantean la opción de que el Apache este fungiendo como proxy, no es así, ya > lo chequé. Lo que te marca ahí es el 'referrer' - La página desde la que ligaron hacia la tuya. Los campos en tu bitácora son: 217.227.136.72 - - [24/Feb/2003:17:00:32 -0600] "GET / HTTP/1.0" 200 40444 "http://www.online-sports-betting-bonus.com/"; "Mozilla/4.0 (compatible; MSIE 4.5; Mac_PowerPC)" \____________/ \__________________________/ \____________/ \_/ \___/ \___________________________________________/ \_______________________________________________/ IP del cliente Hora y fecha de solicitud Solicitud HTTP resp long referrer Navegador Y lo que indica es que de http://www.online-sports-betting-bonus.com/ alguien puso una liga a tu sitio. Saludos, -- Gunnar Wolf - gwolf en campus iztacala unam mx - (+52-55)5623-1118 PGP key 1024D/8BB527AF 2001-10-23 Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF _______________________________________________ Ayuda mailing list Ayuda en linux org mx Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/