PDA

View Full Version : Website bị ăn trộm băng thông!!



hoangsic48
24-10-2008, 09:26
website www.lawvietnam.com.vn mà tớ đang quản lý hiện băng thông tháng này tăng vọt lên tới gần 6000MB rồi mà vẫn chưa có dấu hiệu chậm lại, thật khủng khiếp. Tớ nghi nó bị ăn trộm băng thông . Rất mong diễn đàn ai đã gặp trường hợp này giúp tôi giải quyết vấn đề này. cảm ơn diễn đàn.

nhac khong loi
24-10-2008, 09:37
ăn trộm băng thông là sao ? bị hack hay bị ddos

Bim
24-10-2008, 09:46
Mở log xem thế nào chứ hỏi thế nào mà trả lời đc :))

Mà BW có 6GB thôi à :D

Tên Miền
24-10-2008, 09:49
Giờ là 24/10 , còn 7 ngày nữa hết tháng. Đến giờ dùng có 6G thì lo gì.

Web tớ quản lý, 1 tháng dùng chừng 60-80G thì chưa nói gì là nhiều.

hoangsic48
24-10-2008, 09:56
[Fri Oct 24 09:16:41 2008] [error] [client 58.186.195.173] File does not exist: /home/lawviet/domains/lawvietnam.com.vn/public_html/gioithieu_files/thongtin_15.jpg
[Fri Oct 24 09:16:41 2008] [error] [client 58.186.195.173] File does not exist: /home/lawviet/domains/lawvietnam.com.vn/public_html/404.shtml
[Fri Oct 24 09:17:15 2008] [error] [client 58.186.195.173] File does not exist: /home/lawviet/domains/lawvietnam.com.vn/public_html/gioithieu_files/thongtin_15.jpg
[Fri Oct 24 09:17:15 2008] [error] [client 58.186.195.173] File does not exist: /home/lawviet/domains/lawvietnam.com.vn/public_html/404.shtml
[Fri Oct 24 09:23:50 2008] [error] [client 203.160.1.46] File does not exist: /home/lawviet/domains/lawvietnam.com.vn/public_html/gioithieu_files/thongtin_15.jpg
[Fri Oct 24 09:23:50 2008] [error] [client 203.160.1.46] File does not exist: /home/lawviet/domains/lawvietnam.com.vn/public_html/404.shtml

[=========> Bổ sung bài viết <=========]

cái web này của tớ mỗi tháng chỉ chừng 500MB băng thông nhà cung cấp cũng chỉ cho 5GB thôi. file log tớ vừa post lên. các cậu xem cho ý kiến hộ tớ với !!!

BoTayConGaQuay
24-10-2008, 18:17
File does not exist nó đã báo là file không tồn tại, do vậy đâu có tính vào băng thông?

Bác coi kỹ lại log file, coi chừng có bad bot nó vào ngốn băng thông của bác đó.

Bad bot cũng là spider bot của search engine, nhưng nó khác những thằng search engine đàng hoàng là nó ngốn băng thông của bác khủng hoảng, hit cao ngất trời, không cần quan tâm đến server load của bác, khi nào server còn sống thì nó cứ vào ào ạt, nhưng khi bác lên search engine của nó search thử thì chẳng thấy site bác đâu cả lol => tiễn nó lên đường là vừa.

kenny_chicken
24-10-2008, 18:20
Trên host bác có cho download thứ gì nặng nặng không ? nếu có thì cắt nó đi :(

hoangsic48
25-10-2008, 09:09
File does not exist nó đã báo là file không tồn tại, do vậy đâu có tính vào băng thông?

Bác coi kỹ lại log file, coi chừng có bad bot nó vào ngốn băng thông của bác đó.

Bad bot cũng là spider bot của search engine, nhưng nó khác những thằng search engine đàng hoàng là nó ngốn băng thông của bác khủng hoảng, hit cao ngất trời, không cần quan tâm đến server load của bác, khi nào server còn sống thì nó cứ vào ào ạt, nhưng khi bác lên search engine của nó search thử thì chẳng thấy site bác đâu cả lol => tiễn nó lên đường là vừa.
quên mất. còn một file log nữa là
67.195.37.92 - - [24/Oct/2008:09:04:51 +0700] "GET /index.php?option=com_content&task=view&id=204&Itemid=80 HTTP/1.0" 200 19273 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
67.195.37.92 - - [24/Oct/2008:09:07:25 +0700] "GET /index.php?option=com_content&task=view&id=192&Itemid=89 HTTP/1.0" 200 33696 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
67.195.37.92 - - [24/Oct/2008:09:07:35 +0700] "GET /index.php?option=com_content&task=view&id=214&Itemid=78 HTTP/1.0" 200 15505 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"
58.186.195.173 - - [24/Oct/2008:09:16:24 +0700] "GET /index.php?option=com_content&task=category&sectionid=5&id=59&Itemid=65 HTTP/1.1" 200 21434 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3"
58.186.195.173 - - [24/Oct/2008:09:16:41 +0700] "GET /gioithieu_files/thongtin_15.jpg HTTP/1.1" 404 - "http://lawvietnam.com.vn/index.php?option=com_content&task=category&sectionid=5&id=59&Itemid=65" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3"
58.186.195.173 - - [24/Oct/2008:09:17:13 +0700] "GET /index.php?option=com_content&task=category&sectionid=5&id=59&Itemid=65 HTTP/1.1" 200 21434 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3"
58.186.195.173 - - [24/Oct/2008:09:17:15 +0700] "GET /gioithieu_files/thongtin_15.jpg HTTP/1.1" 404 - "http://lawvietnam.com.vn/index.php?option=com_content&task=category&sectionid=5&id=59&Itemid=65" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3"
74.6.22.163 - - [24/Oct/2008:09:22:57 +0700] "GET /robots.txt HTTP/1.0" 200 286 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
.........................................

[=========> Bổ sung bài viết <=========]


Trên host bác có cho download thứ gì nặng nặng không ? nếu có thì cắt nó đi :(

host của tôi cho đown mỗi một cuốn sách có chứng 10MB thôi

BoTayConGaQuay
25-10-2008, 16:09
67.195.37.92 - - [24/Oct/2008:09:04:51 +0700] "GET /index.php?option=com_content&task=view&id=204&Item id=80 HTTP/1.0" 200 19273 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp/3.0; http://help.yahoo.com/help/us/ysearch/slurp)"Đoạn text tô màu đỏ là user-agent của Yahoo!Slurp, spider của yahoo, tuy không phải bad bot, nhưng nó cũng làm server load tăng kinh lắm (và băng thông).

Bác thêm cái này vào file robots.txt để nói cho nó biết là server tao còi lắm, mày vào quá thì nó die à :D:


User-agent: Slurp

Crawl-delay: 5

Tham khảo thêm:
How can I reduce the number of requests you make on my web site? (http://help.yahoo.com/l/us/yahoo/search/webcrawler/slurp-03.html)

Nếu là googlebot thì tui cho nó vào unlimit :D, còn mấy thằng khác thì sẽ hạn chế chút đỉnh (yahoo, windows!live), còn bad bot thì cắt.

namduong8999
26-10-2008, 16:59
Ôi dời, bác giống em rồi, :D site em bị site khác ăn trộm cái bảng kết quả về, leech gần 60% tổng request.

Bác cứ bình tĩnh, xem kỹ lại log xem:

1/ Ai ăn Trộm

2/ Ăn trộm phần nào

rồi cài đặt .htaccess mà xử lý.

hoangsic48
29-10-2008, 09:09
cảm ơn mọi người, hiện vẫn chưa xử lý được nhưng cũng đã hiểu và có hướng xử lý.

vantrung87hvt
02-11-2008, 23:57
của bác vậy là ít tốn ròi đấy, site em một ngày gần 2gb đang đau đầu nè

ilangilang
03-11-2008, 00:07
Có thể một số bài viết của website bạn chứa hìn và rất hay được các site khác copy và chia sẻ nhưng vẫn giữ nguyên hình gốc bên sever của bác.

BeeHost
03-11-2008, 16:48
Có thể một số bài viết của website bạn chứa hìn và rất hay được các site khác copy và chia sẻ nhưng vẫn giữ nguyên hình gốc bên sever của bác.

Có thể dùng chức năng Hotlink Protection (.htaccess) để ngăn chặn tình trạng này.