consumo di banda

[flasini]

salve
vorrei cortesemente un consiglio
se un sito a fronte di un discreto aumento di accessi (diciamo di un 20%) riscontra un aumento di consumo di banda di 8-10 volte (da 500 mb a 5 gb) può essere dovuto ad un problema di sicurezza?

inoltre nella newsletter riscontro sempre registrazioni senza email. a vuoto

grazie anticipate

flasini

[flasini]

salve
nessuna idea?
per lo meno escludere che possa essere un'azione riguardante la sicurezza.
così posso pensare ad altre motivazioni

grazie anticipate

flasini

[billiejoex]

Beh, un aumento di 8-10 volte rispetto al normale mi pare abbastanza strano. Ma questo traffico ce lo hai costantemente?
Se si, potrebbe essere un attacco DoS mirato. Se ne hai la possibilità installa uno sniffer e osserva che tipo di richieste vengono inoltrate al tuo server. Nel caso in cui noti costanti richieste ICMP si può ragionevolmente pensare ad un attacco Smurf.

[olly]

http://www.openskills.info/statics/attacchi_dos.htm

qualche info in + se ti servono.

[Maak]

Originariamente inviato da flasini
salve
nessuna idea?
per lo meno escludere che possa essere un'azione riguardante la sicurezza.
così posso pensare ad altre motivazioni

grazie anticipate

flasini

Controlla che qualcuno non ti abbia "linkato" i documenti in pdf che offri sul sito... mi sembra che tu abbia download di documenti no?

[Habanero]

richiedi al tuo hoster il dettaglio delle statistiche del traffico generato dal sito.

[flasini]

grazie per la risposta

cos'è un icmp?

riducendo la parte dedicata alla icmp che succede?

il traffico sembra in leggero e costante crescita
il numero di visite è aumentato

perchè il mio sito che è gratuito potrebbe essere soggetto ad attacchi? non faccio nulla di particolare

non credo che derivi solo dal link ai pdf.
o meglio da giugno i pdf sono passati 166mb a 606 mb di ottobre
mentre le pagine asp sono passate da 490mb a 2.98gb
il numero di pagine visitate sono quasi le stesse
il totale della abda è di 1gb a giugno e di 4 gb a ottobre

come mi debbo comportare?

grazie anticipate a tutti

flasini

[Habanero]

premesso che alla sicurezza del server ci puo' pensare solo chi ti fornisce l'hosting... a meno che tu sia in housing e che quindi il server sia tuo.

Per quanto riguarda il resto come ti ho già detto dovresti chiedere la collaborazione del tuo hoster per risolvere l'arcano... magari richiedendo il dettagli dei log.

In ogni caso tu non puoi gestire nè loggare il traffico di rete ICMP o altro tipico di un attacco a basso livello....
ICMP è il protocollo che tra l'altro gestisce gli errori sulla rete (PING gestito da ICMP tanto per dirne una)

PS. Mamma mia 3GB di codice ma che razza di sito è?????

[flasini]

ciao
non sono 3gb di codice.

sono 3gb di traffico.

l'hosting mi dice di scaricare i log.
ma poi non so cosa farci e come interpretarli.


non so veramente cosa fare

grazie anticipate

flasini

[billiejoex]

Ti hanno spedito i logs sotto forma di file di testo?
Prova a upparli sul server per permettere di scaricarli. Ci si può dare un'occhiata.