Sven Burkert: Ungewöhnlich hoher Traffic

Beitrag lesen

Und zwar wurde ziemlich oft auf eine mp3 Datei zugegriffen.
was heißt ziemlich oft?

166371 mal im ganzen Monat

Hat jemand eine Idee, was hier ablief?
werte Dein Logfile aus.

Ok: Die IP des Besuchers war 77.184.40.134
Das sind ein paar Log-Einträge:

77.184.40.134 - - [02/Jul/2008:18:06:27 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:27 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:27 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:27 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:27 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com
77.184.40.134 - - [02/Jul/2008:18:06:28 +0200] "GET /emff/index.mp3 HTTP/1.1" 200 2855915 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15" www.madtv-online.com

Kein Wunder - wenn der 40 mal pro Sekunde auf die Datei zugreift...
Dann hatte ich aber keinen Traffic von über 400 GB, sondern das Programm (AWStats) zählt falsch. Falls ich nur begrenzt Traffic hätte, müßte ich in dem Fall wohl nichts draufzahlen...

War das ein Angriff? Was ging hier schief?