Tätersuche

Nachdem ich letzten Monat und auch in den letzten Tagen einen Peak in der Trafficnutzung einer Domain eines Kunden feststellen musste, habe ich mich mal auf die Analyse dieses Phänomens begeben.

Normalerweise ist der Traffic-Verbrauch recht stetig, nur ist es nun schon 3 mal zu Peaks gekommen, die recht intensiv waren und jedesmal die Quota des Kunden gesprengt haben. Da dies zusätzliche Kosten verursacht ist das natürlich mehr als nur ärgerlich, sofern es nicht aus Gründen der "normalen" Webseitennutzung entstanden ist. Als Service werfe ich momentan nun einen kleinen Blick in die Protokolle der Domain.

Was mir beim ersten Blick in die Logs aufgefallen ist, ist eine IP-Adresse aus dem BelWue (das Netz der Bildungs-Institutionen in Baden-Württemberg) die anscheinend immer wieder eine bestimmte Datei anfordert und das nicht mit einem Browser, sondern mit dem Indy-Toolkit (nicht verzagen, Google fragen ).
Ich will mich nun nicht zu weit aus dem Fenster lehnen, aber auf den ersten Blick scheint mir dies nicht im Sinne des Betreibers zu sein und eher kriminelle Energie als Interesse an der Webseite zu beherbergen. Ich werde die Nacht wohl damit verbringen die Sache genauer zu analysieren und ggf. die IP für die Domain zu sperren und mich an BelWue zu wenden. Letzteres würde ich wohl nicht in jedem Fall machen, aber da es sich hierbei um ein "Forschungsnetz" handelt, sollte aus solch einem Netz heraus nicht solch ein "Mist" (bisher ist das wohlgemerkt noch nicht bewiesen) betrieben werden - das rechtfertigt in keinem Falle die dafür anfallenden Kosten, das sollte man lieber vom heimischen DSL-Anschluss machen. An dieser Stelle Grüße an die FH Esslingen

Bis dahin freue ich mich über die Tatsache, dass die Zugriffs-Protokolle in einer SQL-Datenbank liegen... Da kann man echt ohne großen Aufwand jede Menge schindluder mit treiben

Nachtrag:

Fast 2 Millionen Anfragen und mehr als 80 GB Traffic an einem Tag von einer IP - das ist kein Zufall