Ineens 10x meer dataverkeer op phpBB forum

Pagina: 1
Acties:

  • bro
  • Registratie: April 2002
  • Laatst online: 09-10 20:43
Mijn phpBB (2.0.11) forum heft sinds vrijdag 24 dec, 10 keer meer dataverkeer te verwerken dan normaal. Van 0.5GB naar 5-7GB per dag.

Normaal zijn er op de spitsuren 30-40 guests online, nu is dat 200-400 continu. En ongeveer 100 pageviews per minuut. Ze komen binnen op bestaande threds.

Wat kan dit zijn?

Het rare is dat nedstat en Google Adsense ze niet registreren maar mijn webserver statistieken ze wel als visits gedeeltelijk ziet, en sites helemaal niet. Wat kan dat betekenen?

Ik moet hierbij melden dat google mijn gehele site heeft geïndexeerd.

Ik tast volkomen in het duister, ik heb mijn website nu offline gehaald en moet wachten op de volgende maand totdat ik weer een nieuwe blok dateverkeer heb. Tot nu toe heeft dit geintje me 100 euro gekost. Zou het Santy zijn, die probeerd mijn website te bereiken via google? maar waarom hebben andere siter hier geen last van?


Afbeeldingslocatie: http://www.wetenschapsforum.nl/daily_usage_200412.png

  • Gardocki
  • Registratie: Oktober 2000
  • Niet online
nieuws: Santy bestookt phpBB-websites

[ Voor 18% gewijzigd door Gardocki op 27-12-2004 19:27 ]

They made me do it.


  • bro
  • Registratie: April 2002
  • Laatst online: 09-10 20:43
Denk je dat of weet je het zeker, en waarom hebben andere fora geen last van? Ook draai ik de nieuwste release.

  • Webgnome
  • Registratie: Maart 2001
  • Laatst online: 22:15
lijkt me sterk dat dit het virus is aangezien je al geupdate hbt naar 2.0.11 , heeft de worm volgens mij ook niet veel vat op jou forumpje.

Strava | AP | IP | AW


  • moto-moi
  • Registratie: Juli 2001
  • Laatst online: 09-06-2011

moto-moi

Ja, ik haat jou ook :w

Webgnome schreef op maandag 27 december 2004 @ 19:42:
lijkt me sterk dat dit het virus is aangezien je al geupdate hbt naar 2.0.11 , heeft de worm volgens mij ook niet veel vat op jou forumpje.
Niet veel vat nee, maar dat zal hem niet tegenhouden om het toch te proberen ;)
Net zoals de IIS fuckups die een 2 tal jaren geleden het tot worms schopten, en ook rustig apache bakken probeerde te hacken :+

God, root, what is difference? | Talga Vassternich | IBM zuigt


  • bro
  • Registratie: April 2002
  • Laatst online: 09-10 20:43
Het is inderdaad santy worm die mijn site probeert te bereiken.

Voor andere die hetzelfde probleem hebben, zet de volgende code in je .htaccess

RewriteEngine On
RewriteCond %{QUERY_STRING} ^(.*)highlight=\%2527 [OR]
RewriteCond %{HTTP_COOKIE}% s:(.*):\%22test1\%22\%3b
RewriteRule ^.*$ - [F,L]


Van mij mag de thred op slot.

Verwijderd

bro schreef op maandag 27 december 2004 @ 20:35:
Het is inderdaad santy worm die mijn site probeert te bereiken.

Van mij mag de thred op slot.
Op GoT sluiten we 'opgeloste draadjes' niet, alleen 'slechte' topics gaan dicht. :)

Sidenote: Hetgene waar je last van hebt is Net-Worm.Perl.Skypi, niet Santy.
Nieuwe Santy 'varianten' zijn zo verschillend van het origineel dat we met een andere familie te maken hebben. :)
Pagina: 1