как проверить не утекает ли траф на сторону с моего VPS? - Форум успешных вебмастеров - GoFuckBiz.com
 
 
Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Хостинг и железо
Дата
USD/RUB93.4409
BTC/USD63566.6210
Хостинг и железо Обсуждаем вопросы хостинга и железа.

Закрытая тема
Опции темы Опции просмотра
Старый 15.10.2012, 08:53   #1
Strannic
Strannic.org
 
Аватар для Strannic
 
Регистрация: 15.12.2010
Сообщений: 2,031
Бабло: $508160
Question как проверить не утекает ли траф на сторону с моего VPS?

Такая ситуация что на одном VPS где лежит один сайт резко упал траф, возможно и подвижки гугла но вроде бы и все в индексе и позиции в норме.
Есть мысль что траф тупо комунниздят у меня из под носа, ибо даже траф с других сайтов с которых был всегда стабильных тоже резко упал. Может быть паранойя, но за пару дней до этого несколько раз обращался в саппорт и нескольким саппортовым админам давал рут доступ.
Парни подскажите какая есть возможность как-то выяснить утекает ли траф на сторону?
__________________
No cyber wars and all wars... (Strannic)
Strannic вне форума  
Старый 15.10.2012, 09:22   #2
Drg
Senior Member
 
Регистрация: 19.09.2009
Сообщений: 4,096
Бабло: $611825
По умолчанию

Никогда никого не пускаю к себе на сервер, как бы не просили! Всегда в партнерках говорю, если надо что-то изменить, то пусть на пальцах объясняют.
А сейчас у тебя очень сложная задача, можно так намутить, что ты еще 10 лет будешь искать.
Можно искать по логам апача, но это долго очень.
Я бы посоветовал запастись проксями и чистым браузером(т.е. неасколько браузеров с разными юзерагентами + куки стирать) и ходить по своим сайтам и смотреть туда ли идет траф.
Drg вне форума  
Старый 15.10.2012, 10:57   #3
D007
саловер
 
Аватар для D007
 
Регистрация: 17.04.2007
Сообщений: 3,265
Бабло: $302675
Отправить сообщение для D007 с помощью Telegram Отправить сообщение для D007 с помощью Skype™
По умолчанию

тока методом научного тыка, как дрг описал, к сожалению
D007 вне форума  
Старый 15.10.2012, 11:12   #4
Hector
hustle
 
Аватар для Hector
 
Регистрация: 02.05.2008
Адрес: 3d world
Сообщений: 12,890
Бабло: $1717315
Отправить сообщение для Hector с помощью Jabber
По умолчанию

Смотреть логи и смотреть файлы по дате последнего изменения. Открывай файлы и ищи злой код. Ну и хост смени тоже.
Hector вне форума  
Старый 15.10.2012, 13:00   #5
excl
Senior Member
 
Аватар для excl
 
Регистрация: 24.06.2007
Сообщений: 5,010
Бабло: $3617161
По умолчанию

Переместить все на другой ВПС.
excl вне форума  
Старый 15.10.2012, 15:58   #6
smsupport
Senior Member
 
Аватар для smsupport
 
Регистрация: 12.07.2009
Сообщений: 1,581
Бабло: $361065
По умолчанию

Цитата:
Сообщение от excl Посмотреть сообщение
Переместить все на другой ВПС.
И чем это помжет, если сливают через скрипты?
__________________
Swissdoc heavy spec
smsupport вне форума  
Старый 15.10.2012, 16:39   #7
Strikelol
Senior Member
 
Регистрация: 31.03.2011
Сообщений: 3,360
Бабло: $669045
По умолчанию

http://revisium.com/ai/
Ложишь в корень сайта, смотришь отчеты. + если давал рут - посмотри конфиги виртуалхостов. sitename.conf - если только апач. Если nginx - в нем тоже. Но честно говоря если давал админам опытным, то могут и протроянить тебе ssh и много пакостей наделать.
я бы прошелся айболитом вначале, дальше rkhunter. Дальше сделал бы бэкап mysql + файлы сайтов. + конфиги вебсервера. Выпилил бы ось полностью и поставил заново. Естественно меняешь пассы на все.

Не давай рут от серверов если нельзя набить ебальник
Strikelol вне форума  
Старый 15.10.2012, 16:54   #8
excl
Senior Member
 
Аватар для excl
 
Регистрация: 24.06.2007
Сообщений: 5,010
Бабло: $3617161
По умолчанию

Цитата:
Сообщение от smsupport Посмотреть сообщение
И чем это помжет, если сливают через скрипты?
Можно на бекапе восстановить или посмотреть историю изменений и понять, что именно за скрипты.
excl вне форума  
Старый 15.10.2012, 18:14   #9
Strannic
Strannic.org
 
Аватар для Strannic
 
Регистрация: 15.12.2010
Сообщений: 2,031
Бабло: $508160
ТС -->
автор темы ТС По умолчанию

В общем спасибо бразы за советы! На будущее буду знать! И рут никому не доверять! Ну а по прошествии пары дней, дело все же оказалось банальным - гугл выпилил мой сайт с 500k страниц с выдачи
__________________
No cyber wars and all wars... (Strannic)
Strannic вне форума  
Старый 15.10.2012, 19:31   #10
excl
Senior Member
 
Аватар для excl
 
Регистрация: 24.06.2007
Сообщений: 5,010
Бабло: $3617161
По умолчанию

Весь белый проект с выдачи просто выкинул? О_о
excl вне форума