ABAKUS

Hallo allerseits,

seit 3 Tagen habe ich zweimal taeglich dermassen viel Traffic auf meiner Seite, dass der Server für 20 Minuten auf 500% läuft (also normal scheint mir ein Load von 1, aber da sind's dann glatte 50). Der Server ist dann auch entsprechend schwer erreichbar
Das Ganze ist immer zu denselben Zeiten!!!

Per Hand herauszufinden, wer das ist, ist wohl etwas aufwaendig, das Tages-Logfile hat um die 100.000 Zeilen. Da per Hand die Guten von den Bösen zu trennen ist wohl eher Glückssache.

Koennt ihr mir sagen, ob es ein Tool gibt, das mir da Auskunft gibt, welcher Client die meisten Aufrufe produziert? Und am besten waere es natuerlich, wenn er mir auch gleich sagt, ob das ein SuchmaschinenRobot war, den ich lieber nicht sperren sollte!

Ich probiere gerade AWStats aus, bin aber noch nicht wirklich dahinter gekommen, ob mir das hilft. Ist grad am analyisieren

Danke euch,
Eddie

mescalero hat eine 30tage testzeit
bei 100000 zeilen kann die auswertung eine weile dauern.

500% sind das 5 Fache vom Normalwert

Bei mir war es gestern mal wieder Yahoo

Du kannst ja, wenn es immer zur gleichen Zeit ist, einfach mal die Logdatei in echtzeit anschauen. ( tail -f auf unix) So krieg ich meistens die Fieslinge in den Griff.
Ansonsten mal nach IPs gruppiert anschauen.

Eigentlich ist ne load von 1 schon viel

und vielleicht ist ja webalizer was für dich. zwar ist der nicht so schön wie awstats aber leichter zu handhaben.

@Fireball

3xx Bots in einer Stunde ist ja nun nichts. Bei der Anzahl in einer Stunde würde ich weinen, weil es einfach zu wenige sind.

@Eddi

Das Ganze ist immer zu denselben Zeiten!!!

Da würde ich mal auf einen Cron-Job o.ä. tippen, der die ganzen Ressourcen frist, wie eine Logauswertung.
Sollten es Zugriffe sein, ist es ja nun einfach, ins Log zu sehen, und bei der Zeit nachzuschauen, ob dort massive Zugriffe von irgendwas aus irgendwo waren. Das gelingt sogar bei vielen 100.000 Logzeilen, z.B. über einen Editor wie joe und Suchfunktion oder sowas.