Espansione serverfarm: siglato accordo per raddoppio banda!


1 utente stanno visualizzando questa discussione: (0 membri, e 1 visitatore).
 
Valutazione discussione:
  • 0 voti - 0 media
  • 1
  • 2
  • 3
  • 4
  • 5
Strano IP
20-02-2012, 19:14
Messaggio: #1
Strano IP
Ciao a tutti,

qualche giorno fa è successo che un utente ha iniziato a scaricare ripetutamente tutti i contenuti del mio sito.
L'Utente mi ha consumato circa 12GB di traffico in due giorni Angry, poi finalmente me ne sono accorto e l'ho bloccato (grazie anche ai consigli dei ragazzi dell'assistenza).
In allegato vi mostro una parte dei log (i primi 6GB consumati in 14 ore).

Dall'Agent risulta se non sbaglio che si tratti di un Windows Server 2003.

Ma veniamo alla cosa strana, questo è il risultato del reverse lookup:
Citazione:Trying "140.131.4.204.in-addr.arpa"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28729
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;140.131.4.204.in-addr.arpa. IN PTR

;; ANSWER SECTION:
140.131.4.204.in-addr.arpa. 14400 IN PTR cflodc1.gs.com.

e gs.com è il dominio della Goldman Sachs. Ora, in effetti l'IP è inglese, per mi sembra un po' strano che la Goldman Sachs c'entri qualcosa in questa storia...
Che ne dite voi? È capitato magari anche a qualcun altro di avere a che fare con questo utente?
Io, come ho detto, l'ho bloccato...e consiglio anche a voi di fare lo stesso se non volete ritrovarvi improvvisamente tutto il traffico esaurito Angry


P.S. Non riuscivo ad allegare il log, quindi lo trovate qui: http://blunotteventi.com/blunotteventi.com.log.txt


Messaggi in questa discussione
Strano IP - _mr_ - 20-02-2012 19:14
RE: Strano IP - Gandalf - 21-02-2012, 12:18

Altri utenti che stanno visualizzando questa discussione

1 utente stanno visualizzando questa discussione: (0 membri, e 1 visitatore).
   
Vai al forum:


Permessi di scrittura
Non puoi inserire nuove discussioni.
Non puoi inserire risposte.
Non puoi inserire allegati.
L' HTML è attivato.
Il MyCode è attivato.
Le faccine sono attivato.
Il codice [img] è attivato.