Charge serveur qui augmente brusquement

[FINIELS]

Bonjour tout le monde,

J'ai un petit souci qui va commencer à devenir trés gros...

Je vous explique le problème :

Avant le 31/07/08 j'avais très eu de charge serveur environ 20 Go / mois

Depuis le 31/07/08 énorme augmentation de la charge serveur je suis à + de 400 Go (mais pas plus de visites).



J'ai constaté que les mêmes lignes de logs apparaissaient parfois 20 ou 30 fois d'affillé, Ex :

fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:47 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34527 "-" "-"
fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:47 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34543 "-" "-"
fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:47 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34527 "-" "-"
fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:47 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34487 "-" "-"
fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:48 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34503 "-" "-"
fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:48 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34473 "-" "-"
fake.ha.ovh.net www.alliancesudexpertise.com - [26/Aug/2008:00:02:48 +0200] "GET /diagnostic-immobilier-HERAULT-pezenas-34120.php HTTP/1.0" 200 34485 "-" "-"
etc....

- Quelqu'un a t-il déja eu un problème similaire ?
- Que représentent ces chiffres "34527", "34543","34527" ?

Merci d'avance...

 

[cthierry]

Reponse OVH suite petite recherche GG:
"fake.ha.ovh.net est un alias de nos serveurs mutualise, il renvoi sur des ip differante suivant les differants hébérgement.
ici, il correspond a votre serveur. "

Perso j'ai un bot de chez Y <= juste l'initiale suffira, qui me bouffe une tonne de trafic chaque mois.

Peut être voir de ce coté et aussi vérifier si tu n'as pas récupéré un invité sur ton dédié qui en fait un dédié zombie.

 

[Bool]

Hello,

tu as un serveur dédié ou bien tu es justement hébergé en mutualisé chez OVH ?

Si tu es en mutualisé et que la première colonne représente "l'IP" du visiteur, tu n'aurais pas à tout hasard un include malheureux coté PHP du genre include( 'http://tonsite/diagnostic-immobilier-HERAULT-pezenas-34120.php' ); ? (ou la même chose avec un readfile())

Sinon pour répondre à la question, le 34527 correspond au nombre d'octets transférés.

 

[FINIELS]

Je suis en mutu chez OVH...

je vais jeter un coup d'oeil du coté de l'include en effet c'est une piste à creuser