Thread View: dk.admin.netmisbrug
5 messages
5 total messages
Started by Bertel Lund Hansen
Wed, 26 Nov 2008 12:32
Mystiske bes�g p� Fidusos sider
Author: Bertel Lund Hansen
Date: Wed, 26 Nov 2008 12:32
Date: Wed, 26 Nov 2008 12:32
29 lines
2086 bytes
2086 bytes
Hej alle Jeg kikker sj�ldnt p� statistikken p� mine dom�ner, men i g�r tog jeg et kik, og der blev jeg noget overrasket. For det f�rste var der en periode for et par m�neder siden hvor min egen hjemmeside trak mellem 4 og 5 Gbyte om m�neden. For det andet var der en pludselig stigning i trafikken p� Fidusos sider. Se her: M�ned Unikke bes. Antal bes. Sider Hits B�ndbredde Jul 2008 2769 4130 11465 49816 320.79 MB Aug 2008 3238 4712 13121 58114 382.08 MB Sep 2008 3474 5064 18824 67377 497.81 MB Okt 2008 3349 4989 180406 225530 1.46 GB Nov 2008 2800 4168 286818 327207 1.94 GB I forbindelse med noget brugerstatistik som jeg lige har lavet p� Fidusosiderne som alle kan se, opdagede jeg at der var temmelig meget run p�, og s� gav jeg mig ogs� til at registrere IP-numre. Der er et der skiller sig ud, nemlig 77.68.138.48. Fra den adresse kommer der ca. 10 foresp�rgsler p� forsiden i minuttet. Et opslag p� Whois (Geektools) afsl�rer at det er en kunde hos Dansk Bredb�nd. Hvad i alverden foreg�r der? -- Bertel http://bertel.lundhansen.dk/ FIDUSO: http://fiduso.dk/
Re: Mystiske besøg på Fidusos sider
Author: Mr.Larsen
Date: Wed, 26 Nov 2008 13:01
Date: Wed, 26 Nov 2008 13:01
17 lines
2510 bytes
2510 bytes
Bertel Lund Hansen formulerede sp�rgsm�let: > 77.68.138.48. Ser ud til at have v�ret og er m�ske stadig en TorServer. http://www.google.dk/search?q=77.68.138.48 Hvad form�let med de forsp�rgsler er, ud over at generere trafik er sv�rt at g�tte. Hvad med at kontakte ejeren af "nettet" http://tns.hermetix.org/whois.php?ip=77.68.138.48 Han m� jo kunne finde ud af hvad der sker. -- http://www.projecthoneypot.org
Re: Mystiske bes�g p� Fidusos sider
Author: Stig Christensen
Date: Wed, 26 Nov 2008 17:31
Date: Wed, 26 Nov 2008 17:31
24 lines
2101 bytes
2101 bytes
"Mr.Larsen" <mrlarsen,@, post.cybercity.dk> skrev i meddelelsen news:mn.d3497d8b59d998b5.92438@post.cybercity.dk... > Bertel Lund Hansen formulerede sp�rgsm�let: > >> 77.68.138.48. > > Ser ud til at have v�ret og er m�ske stadig en TorServer. > http://www.google.dk/search?q=77.68.138.48 > > Hvad form�let med de forsp�rgsler er, ud over at generere trafik er sv�rt > at g�tte. > > Hvad med at kontakte ejeren af "nettet" > http://tns.hermetix.org/whois.php?ip=77.68.138.48 > > Han m� jo kunne finde ud af hvad der sker. > > -- > http://www.projecthoneypot.org > Du kunne ogs� overveje at logge alt hvad han laver, det kunne jo v�re han havde fundet et hul, og bruger dit site som download-server
Re: Mystiske besøg på Fidusos sider
Author: Mr.Larsen
Date: Wed, 26 Nov 2008 17:36
Date: Wed, 26 Nov 2008 17:36
11 lines
2454 bytes
2454 bytes
Stig Christensen udtrykte pr�cist: > Du kunne ogs� overveje at logge alt hvad han laver, det kunne jo v�re han > havde fundet et hul, > og bruger dit site som download-server Det har jeg ikke de store muligheder for, da det er Bertel der har problemet. -- http://www.projecthoneypot.org
Re: Mystiske bes�g p� Fidusos sider
Author: Bertel Lund Hansen
Date: Wed, 26 Nov 2008 19:02
Date: Wed, 26 Nov 2008 19:02
13 lines
1532 bytes
1532 bytes
Stig Christensen skrev: > Du kunne ogs� overveje at logge alt hvad han laver, det kunne jo v�re han > havde fundet et hul, og bruger dit site som download-server Han henter Fidusos forside 6 gange i minuttet. Det f�r han ikke noget download ud af. Nu har jeg blokeret for den IP (p� Fidusosiden) og skrevet til Dansk Bredb�nd Nord som st�r for IP-intervallet. -- Bertel http://bertel.lundhansen.dk/ FIDUSO: http://fiduso.dk/
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads