🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: dk.admin.netmisbrug
5 messages
5 total messages Started by Bertel Lund Hansen Wed, 26 Nov 2008 12:32
Mystiske bes�g p� Fidusos sider
#114
Author: Bertel Lund Hansen
Date: Wed, 26 Nov 2008 12:32
29 lines
2086 bytes
Hej alle

Jeg kikker sj�ldnt p� statistikken p� mine dom�ner, men i g�r tog
jeg et kik, og der blev jeg noget overrasket. For det f�rste var
der en periode for et par m�neder siden hvor min egen hjemmeside
trak mellem 4 og 5 Gbyte om m�neden. For det andet var der en
pludselig stigning i trafikken p� Fidusos sider. Se her:

M�ned	Unikke bes.	Antal bes.	Sider	Hits	B�ndbredde
Jul 2008	2769		4130	11465	49816	320.79 MB
Aug 2008	3238		4712	13121	58114	382.08 MB
Sep 2008	3474		5064	18824	67377	497.81 MB
Okt 2008	3349		4989	180406	225530	1.46 GB
Nov 2008	2800		4168	286818	327207	1.94 GB

I forbindelse med noget brugerstatistik som jeg lige har lavet p�
Fidusosiderne som alle kan se, opdagede jeg at der var temmelig
meget run p�, og s� gav jeg mig ogs� til at registrere IP-numre.
Der er et der skiller sig ud, nemlig 77.68.138.48. Fra den
adresse kommer der ca. 10 foresp�rgsler p� forsiden i minuttet.

Et opslag p� Whois (Geektools) afsl�rer at det er en kunde hos
Dansk Bredb�nd.

Hvad i alverden foreg�r der?

-- 
Bertel
http://bertel.lundhansen.dk/		FIDUSO: http://fiduso.dk/
Re: Mystiske besøg på Fidusos sider
#115
Author: Mr.Larsen
Date: Wed, 26 Nov 2008 13:01
17 lines
2510 bytes
Bertel Lund Hansen formulerede sp�rgsm�let:

> 77.68.138.48. 

Ser ud til at have v�ret og er m�ske stadig en TorServer.
http://www.google.dk/search?q=77.68.138.48

Hvad form�let med de forsp�rgsler er, ud over at generere trafik er 
sv�rt at g�tte.

Hvad med at kontakte ejeren af "nettet"
http://tns.hermetix.org/whois.php?ip=77.68.138.48

Han m� jo kunne finde ud af hvad der sker.

-- 
http://www.projecthoneypot.org
Re: Mystiske bes�g p� Fidusos sider
#116
Author: Stig Christensen
Date: Wed, 26 Nov 2008 17:31
24 lines
2101 bytes
"Mr.Larsen" <mrlarsen,@, post.cybercity.dk> skrev i meddelelsen 
news:mn.d3497d8b59d998b5.92438@post.cybercity.dk...
> Bertel Lund Hansen formulerede sp�rgsm�let:
>
>> 77.68.138.48.
>
> Ser ud til at have v�ret og er m�ske stadig en TorServer.
> http://www.google.dk/search?q=77.68.138.48
>
> Hvad form�let med de forsp�rgsler er, ud over at generere trafik er sv�rt 
> at g�tte.
>
> Hvad med at kontakte ejeren af "nettet"
> http://tns.hermetix.org/whois.php?ip=77.68.138.48
>
> Han m� jo kunne finde ud af hvad der sker.
>
> -- 
> http://www.projecthoneypot.org
>
Du kunne ogs� overveje at logge alt hvad han laver, det kunne jo v�re han 
havde fundet et hul,
og bruger dit site som download-server 
Re: Mystiske besøg på Fidusos sider
#117
Author: Mr.Larsen
Date: Wed, 26 Nov 2008 17:36
11 lines
2454 bytes
Stig Christensen udtrykte pr�cist:

> Du kunne ogs� overveje at logge alt hvad han laver, det kunne jo v�re han 
> havde fundet et hul,
> og bruger dit site som download-server

Det har jeg ikke de store muligheder for, da det er Bertel der har 
problemet.

-- 
http://www.projecthoneypot.org
Re: Mystiske bes�g p� Fidusos sider
#118
Author: Bertel Lund Hansen
Date: Wed, 26 Nov 2008 19:02
13 lines
1532 bytes
Stig Christensen skrev:

> Du kunne ogs� overveje at logge alt hvad han laver, det kunne jo v�re han 
> havde fundet et hul, og bruger dit site som download-server 

Han henter Fidusos forside 6 gange i minuttet. Det f�r han ikke
noget download ud af. Nu har jeg blokeret for den IP (p�
Fidusosiden) og skrevet til Dansk Bredb�nd Nord som st�r for
IP-intervallet.

-- 
Bertel
http://bertel.lundhansen.dk/		FIDUSO: http://fiduso.dk/
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads