Re: Http log analysieren

From: Bernd Walter <ticso(at)cicely12.cicely.de>
Date: Mon, 28 Jul 2003 12:58:18 +0200

On Mon, Jul 28, 2003 at 09:47:15AM +0200, Widmer Hannes wrote:
> Hallo Liste
>
>
> Kleine frage: Ich habe awstats bei mir auf dem Webserver am laufen und
> habe darin gestern einen Eintrag entdeckt der mich stuzig machte.
> Ich habe bei Domains, also wo angezeigt wird von welchem Country die
> user's kamen, eine Bandbreiten nutzung die nicht relativ zu den anern
> Usern ist. Dieser User braucht in 1 er Stunde so viel wie alle andern
> einen ganzen Tag. Die Domain ist nicht als .ch oder .com sondern als .ip
> angegeben (bezeichnet awstats als unknow)
>
> Meine frage ist nun, wie ich heraus finde, wer oder was dies gewesen war....

whois Abfrage auf die IP Registrare.
Die 3 bedeutensten sind:
whois.ripe.net
whois.arin.net
whois.apnic.net

Die logs sagen auch, was derjenige gemacht hat, welches meist ebenfalls
Rückschlüsse zuläßt.

-- 
B.Walter                   BWCT                http://www.bwct.de
ticso(at)bwct.de                                  info(at)bwct.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Mon 28 Jul 2003 - 12:58:28 CEST

search this site