Matzberger Marcus: Zu viele GB in meiner TDSL Abrechnug

Hallo,
ich habe heute meine t-Online Abrechnung durchgesehen. Ich habe eine Flatrate mit 1,5 GB Freivolumen. Am 21.02. wurden mir 3951 MB berechnet, von denen ich nicht weiß, woher sie kommen.
Ich möchte jetzt die Log-files meines Servers durchsuchen, welcher Rechner zur fraglichen Zeit auf welche Seiten zugegriffen hat.

Wie finde ich aus den Angaben der Form 1076575901.771 das Datum und die Uhrzeit heraus? Handelt es sich hier um die Zeit seit 1.1.1900, wenn ja wie reche ich sie um?
Linux ist nicht gerade meine Stärke ;-)

Grüße
Marcus

  1. Halihallo Marcus

    Wie finde ich aus den Angaben der Form 1076575901.771 das Datum und die Uhrzeit heraus? Handelt es sich hier um die Zeit seit 1.1.1900, wenn ja wie reche ich sie um?

    Nein, die Sekunden seit 1.1.1970 00:00:00. Die sogenannte Unix
    Timestamp, repräsentiert in einem 32-bit unsigned integer Wert.

    Umrechnen ist nicht ohne weiteres Möglich. Verwende hier mal lieber
    die vom System gegebenen Möchlichkeiten.

    ein Beispiel über Perl:

    -------begin---------

    #!/usr/bin/perl
    print scalar localtime($ARGV[0]);

    -------ende----------

    Als ersten Parameter dieses Programmes übergibst du eben z.B.
    1076575901.771

    Viele Grüsse

    Philipp

  2. Hallo,

    ich habe heute meine t-Online Abrechnung durchgesehen. Ich habe eine Flatrate mit 1,5 GB Freivolumen. Am 21.02. wurden mir 3951 MB berechnet, von denen ich nicht weiß, woher sie kommen.
    Ich möchte jetzt die Log-files meines Servers durchsuchen, welcher Rechner zur fraglichen Zeit auf welche Seiten zugegriffen hat.

    Wie finde ich aus den Angaben der Form 1076575901.771 das Datum und die Uhrzeit heraus? Handelt es sich hier um die Zeit seit 1.1.1900, wenn ja wie reche ich sie um?
    Linux ist nicht gerade meine Stärke ;-)

    Machs mit PERL.

    Wie Philipp schon sagte, es ist die Zeit seit 1.1.1970 , the begin of the epoch.

    Nimm von 1076575901.771 nur den Teil vor dem Punkt (der Teil nach dem Punkt sind Millisekunden).

    try this:
    my $s = '1076575901';

    use POSIX qw(strftime);

    my $formdate = strftime("%d.%m.%Y %X", localtime $s);
    print "$formdate \n";

    You'll see: 12.02.2004 09:51:41

    Erwin

    Mehr zu den Formaten http://perlbase.xwolf.de/cgi-bin/perlbase.cgi?dis.6.3

    Formate: %m %d %X ...

    --
    SELFforum - Das Tor zur Welt!
    Theoretiker: Wie kommt das Kupfer in die Leitung?
    Praktiker: Wie kommt der Strom in die Leitung?
  3. Hallo,

    danke für die Tipps

    Grüße
    Marcus

  4. Hallo,

    der relevante Teil der Logfiles (squid/logs/access.log-20040309.gz)enthält folgenden Eintrag:

    1077301570.732    263 192.168.0.100 TCP_MISS/200 377 GET http://www.landshut.org/bnla01/members/mex/swolfgang/pfeil-int.
    1077427026.620     74 24.145.248.61 NONE/400 1095 NONE error:invalid-request - NONE/- -
    1077527517.621     48 24.236.99.147 NONE/400 1095 NONE error:invalid-request - NONE/- -
    1077527521.613      8 24.236.99.147 NONE/400 1095 NONE error:invalid-request - NONE/- -
    1077551271.275    604 192.168.0.102 TCP_MISS/302 782 GET http://www.tchibo.de/is-bin/Vorschau? - DIRECT/www.tchibo.de te

    Übersetzt in Klartext ergibt das Traffic zu den Zeiten
    1077301570 - Fri Feb 20 19:26:10 2004
    1077427026 - Sun Feb 22 06:17:06 2004
    1077527517 - Mon Feb 23 10:11:57 2004
    1077551271 - Mon Feb 23 16:47:51 2004

    Die T-Online Abrechnung gibt für die 4 GB aber ein Datum vom 21.02.2004 und eine Zeit von 09:59:49 an.
    Über meinen Server ist also scheinbar nichts gelaufen. Kein Wunder, denn am Freitag war der von uns organisierte Faschingsball, da wäre keiner auf die Idee gekommen am nächsten Vormittags schon am Computer zu sitzen.

    Meine Chancen eine falsche Abrechnung nachzuweisen dürften aber wohl schlecht stehen?

    Grüße
    Marcus

    1. Moin!

      Meine Chancen eine falsche Abrechnung nachzuweisen dürften aber wohl schlecht stehen?

      Du solltest erst einmal der Korrektheit der Rechnung widersprechen und Klärung verlangen. Wenn du nichts dagegen unternehmen willst - warum dann der Thread hier?

      - Sven Rautenberg

      --
      Among the maxims on Lord Naoshige's wall, there was this one: "Matters of great concern should be treated lightly."
      Master Ittei commented, "Matters of small concern should be treated seriously."
      (Hagakure: The Way of the Samurai)
      1. Moin!

        Guten Morgen!

        Du solltest erst einmal der Korrektheit der Rechnung widersprechen und Klärung verlangen. Wenn du nichts dagegen unternehmen willst - warum dann der Thread hier?

        Den Thread habe ich zunächst gestartet um für mich selbst herauszufinden woher die 4GB kommen. Als ich gesehen habe, dass von mir aus keine Verbindung erfolgt ist wollte ich wissen, ob hier schon jemand ähnliche Erfahrungen gemacht hat.

        Zunächst habe ich nur den Nachweis aus dem Internet zur Verfügung, die eigentliche Rechnung kommt erst noch.

        Du schlägst also vor, Klärung zu verlangen. Lässt es sich von Seiten von T-Online nachvollziehen, von welchem Anschluss aus die Einwahl erfolgt ist.?

        Grüße
        Marcus

        1. hi,

          Lässt es sich von Seiten von T-Online nachvollziehen, von welchem Anschluss aus die Einwahl erfolgt ist.?

          von einem provider, der selbst bei flatrate-kunden die zuordnung telefonanschluss <-> dynamische IP über monate hinweg speichert, obwohl es dort ja zu den vorgegebenen "abrechnungszwecken" nicht erforderlich ist (und auch die datenschutzbeauftragten arge bedenken dagegen haben), würde ich das wohl erwarten.

          gruss,
          wahsaga

    2. Hallo Marcus,

      der relevante Teil der Logfiles (squid/logs/access.log-20040309.gz)enthält folgenden Eintrag:
      [...]

      Der Traffic muss ja nicht von einem Nutzer kommen. Könnte ja sein, dass einfach jemand Deinen Anschluss von außen mit sinnlosen Paketen zugemüllt hat - dann könnten auch 4GB entstehen, ohne dass diese geloggt werden, weil sie einfach 'verschwinden'...

      Viele Grüße,
      Christian