https://opennet.ru/openforum/vsluhforumID8/6502.html Есть очень извращенная ситуация, ни на одном форуме в нете идей не нашел...<br><br>Есть сервер хостинга, с Plesk 8.2 + Debian Etch 4.0<br><br>У него два канала - быстрый до TAS-IX (ташкенский трафикообменник) (100мбит) и канал во "внешний" инет (на вход 1 Мбит). У нас тут в стране инет дорогой, а быстрый выход в TAS-IX можно купить недорого.<br><br>Всякие нехорошие дяди, покупая хостинг, ставят на него кроме основных нужных функций всякого рода phpProxy, phpRapidGet и т.п., качают через хостинг, сидя в тасикс, всякую муть типа музыки, фильмов, и т.п., забивая и без того узкий входящий канал. Сайтов на хостинге много, вручную присматривать нереально.<br><br>Вопрос:<br>как можно отслеживать, что какой-нибудь скрипт на одном из сайтов производит закачку? Методов может быть миллион - как curl, wget, встроенные средства пхп...<br>Пока что я только urlsnarf'ом наблюдаю за трафиком, на большее мозгов не хватило. Сам плеск, зараза, трафик, генерированный веб-сайтом, тарифицировать не умеет. <br>Мне нужно - либо иметь жесткий контроль н https://opennet.ru/openforum/vsluhforumID8/6502.html#6 Tue, 08 Sep 2009 11:30:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;запустил этот процесс <br>&gt;&gt;<br>&gt;&gt;http://www.google.com/search?ie=UTF-8&hl=ru&q=п п╟п╨ я┐п╥п╫п╟я┌я▄ п╨п╟п╨п╟я▐ п©я─п╬пЁя─п╟п╪п╪п╟ я│п╩я┐я┬п╟п╣я┌ п©п╬я─я┌ <br>&gt;<br>&gt;Ха ;-) Ну определю я, что этот порт открыл апач - и <br>&gt;что? Ведь все php-скрипты (как подавляющая масса используемых) выполняются-то от имени <br>&gt;веб-сервера! :-) <br>&gt;Так что это ничего не дает. От имени пользователей хостинга запускаются CGI-скрипты, <br>&gt;если бы все через CGI качали - давно бы уже выловил... <br>&gt;<br><br>а разве у Plesk-а нет встроенной статистики по виртуальным хостам?<br> https://opennet.ru/openforum/vsluhforumID8/6502.html#5 Tue, 08 Sep 2009 10:46:57 GMT &gt;&gt;То что закачка идет - я вижу, полная детализация по netflow есть. <br>&gt;&gt;Но вот кто качает, чей именно сайт.... <br>&gt;<br>&gt;определить порт куда идет поток, определить кто слушает этот порт, определить кто <br>&gt;запустил этот процесс <br>&gt;<br>&gt;http://www.google.com/search?ie=UTF-8&hl=ru&q=п п╟п╨ я┐п╥п╫п╟я┌я▄ п╨п╟п╨п╟я▐ п©я─п╬пЁя─п╟п╪п╪п╟ я│п╩я┐я┬п╟п╣я┌ п©п╬я─я┌ <br><br>Ха ;-) Ну определю я, что этот порт открыл апач - и что? Ведь все php-скрипты (как подавляющая масса используемых) выполняются-то от имени веб-сервера! :-)<br>Так что это ничего не дает. От имени пользователей хостинга запускаются CGI-скрипты, если бы все через CGI качали - давно бы уже выловил... <br> https://opennet.ru/openforum/vsluhforumID8/6502.html#4 Tue, 08 Sep 2009 10:40:58 GMT &gt;То что закачка идет - я вижу, полная детализация по netflow есть. <br>&gt;Но вот кто качает, чей именно сайт.... <br><br>определить порт куда идет поток, определить кто слушает этот порт, определить кто запустил этот процесс<br><br>http://www.google.com/search?ie=UTF-8&hl=ru&q=%D0%9A%D0%B0%D0%BA%20%D1%83%D0%B7%D0%BD%D0%B0%D1%82%D1%8C%20%D0%BA%D0%B0%D0%BA%D0%B0%D1%8F%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0%20%D1%81%D0%BB%D1%83%D1%88%D0%B0%D0%B5%D1%82%20%D0%BF%D0%BE%D1%80%D1%82<br><br> https://opennet.ru/openforum/vsluhforumID8/6502.html#3 Tue, 08 Sep 2009 09:00:24 GMT <br>&gt;<br>&gt;хм... а разве эти информеры не браузер подгружает <br><br>я наблюдал, легитимного трафика довольно много - различные картинки с других сайтов подтягиваются, и т.п.<br><br>Сайтов очень много, мониторинг файловой системы на предмет появления "левых" файлов не пройдет...<br> https://opennet.ru/openforum/vsluhforumID8/6502.html#2 Tue, 08 Sep 2009 08:57:12 GMT <br>&gt;&gt;<br>&gt;&gt;То что закачка идет - я вижу, полная детализация по netflow есть. <br>&gt;&gt;Но вот кто качает, чей именно сайт.... <br>&gt;&gt;<br>&gt;<br>&gt;может быть загнуть входящий с узкого канала трафик на squid и на <br>&gt;нем по mime порезать все лишнее: фильмы, музыку, архивы.... <br><br>Я над этим думал, это похоже последний вариант. Просто хотелось бы мониторить, _чей именно_ сайт пытается качать, для того чтобы или долбить административно, или, что было бы вообще чудесно - выставлять счет за использованный трафик <br>(в случае возможности предоставлять счета можно ничего и не резать, народец пару раз попадет на несколько сотен зеленых за трафик и больше качать не будет)<br><br>&gt;<br>&gt;&gt;Вариант закрыть входящий http не подходит - перестанут работать всякий информеры погод, <br>&gt;&gt;валют и т.п. <br>&gt;<br>&gt;хм... а разве эти информеры не браузер подгружает <br><br>У нас сайты люди через ж%%пу пишут, может быть так что и не браузер.<br> https://opennet.ru/openforum/vsluhforumID8/6502.html#1 Tue, 08 Sep 2009 08:48:28 GMT &gt;[оверквотинг удален]<br>&gt;пхп... <br>&gt;Пока что я только urlsnarf'ом наблюдаю за трафиком, на большее мозгов не <br>&gt;хватило. Сам плеск, зараза, трафик, генерированный веб-сайтом, тарифицировать не умеет. <br>&gt;Мне нужно - либо иметь жесткий контроль над тем, что качается, либо <br>&gt;заставить плеск учитывать этот трафик (а он учитывает только трафик запросов-ответов <br>&gt;к серверу) <br>&gt;<br>&gt;То что закачка идет - я вижу, полная детализация по netflow есть. <br>&gt;Но вот кто качает, чей именно сайт.... <br>&gt;<br><br>может быть загнуть входящий с узкого канала трафик на squid и на нем по mime порезать все лишнее: фильмы, музыку, архивы.... <br><br>&gt;Вариант закрыть входящий http не подходит - перестанут работать всякий информеры погод, <br>&gt;валют и т.п. <br><br>хм... а разве эти информеры не браузер подгружает<br><br><br>