VV
Olga Taradova
ну при таком балансе пользователей, кажется что 80к запросов, это нормально
Size: a a a
2020 June 25
OT
Я команду напишу как посуточно посмотреть кол-во запросов
Мы скачались файлы через ISP Manager и в них смотрим
VV
215 пользователей 21го июня, новых 80%, итого, 215 пользователей*0.8 новых *200 запросов на пользователя, уже 34400, а в логе около 28к.
YP
Olga Taradova
Мы скачались файлы через ISP Manager и в них смотрим
Тогда можно тектовым редактором открыть и через подсчет кол-ва в поиске редактора искать 24/Jun/2020, 23/Jun/2020, ...
OT
файла с логами
access.log-дата.gz
<
Ага. Это архивы
YP
zcat access.log-дата.gz | grep -c '24/Jun/2020'
OT
Valentin Verbovoy
215 пользователей 21го июня, новых 80%, итого, 215 пользователей*0.8 новых *200 запросов на пользователя, уже 34400, а в логе около 28к.
У нас сейчас файлы содержат в себе логи прошлого дня с 00 до 03.. это время на сервере надо переустановить?
YP
zcat access.log-дата.gz | grep -c '24/Jun/2020'
Нужно выполнить в консоли, заранее перейдя в папку с логами, что-то вроде cd /var/log/apache2
YP
Olga Taradova
У нас сейчас файлы содержат в себе логи прошлого дня с 00 до 03.. это время на сервере надо переустановить?
Это нормально
OT
Нужно выполнить в консоли, заранее перейдя в папку с логами, что-то вроде cd /var/log/apache2
А зачем?
YP
Логи ратируются, то есть старые архивируются, новые создаются, делается это по расписанию, в 3 часа ночи
OT
Olga Taradova
А зачем?
Там будут данные, отличающиеся от файлов?
YP
Olga Taradova
А зачем?
Что бы знать в какой день сколько запросов, если скачков нет, значит спама запросами не было
YP
Olga Taradova
Там будут данные, отличающиеся от файлов?
Если Вы скачали те же файлы и смотрите их у себя - то данные будут те же
YP
Что бы знать в какой день сколько запросов, если скачков нет, значит спама запросами не было
Мы ведь пытаемся понять был ли ддос или нет, правильно я понимаю?
OT
Если Вы скачали те же файлы и смотрите их у себя - то данные будут те же
Мы можем сказать, сколько за Каждый день
<
Проще вероятно сюда кинуть эти логи на растерзание
<
Или в личку
VV
Olga Taradova
Как определить, ddos ли это и какого вида? Мин Макс за последние 10 дней:
logs]# zcat .access.log-20200617.gz |grep '16/Jun/2020'|wc -l 87835
logs]# zcat .access.log-20200621.gz |grep '20/Jun/2020'|wc -l
27960 Можно сюда, да, за любой день, Пока вот эта разница очень хорошо коррелирует с тем, что в яндекс метрике