Onderwerp: Opeens veel bezoek op site

Hopelijk zit ik op het goed forum. Sinds afgelopen maandag komen er ineens veel meer bezoekers op mijn website.
Het vreemde is dat ik via Zopim zie dat ze allemaal uit Amerika komen en nagenoeg uit dezelfde plaats. (Boise, Idaho, Amerika).

Alle bezoekers draaien op Linux x86_64, hebben nagenoeg allen verschillende ip adressen waarvan een aantal wel in dezelfde reeks zitten.

Vreemde is dat Google Analystics aangeeft dat de helft uit Amerika komt en de andere helft uit Polen.

Ze bezoeken allemaal verschillen instap pagina's.

Mijn provider vertelde dat er niets bijzonders aan de hand was, maar toch vertrouw ik het niet helemaal. Het duurt nu al 4 dagen en gaat om meer dan 100 bezoeken per dag met een piek van ruim 500.


Weet iemand hier wat dit kan betekenen?

Kunnen wat gehackte servers / accounts zijn die pagina's scannen op lekken. Schering en inslag, net als bruteforces.

Oorspronkelijk geplaatst door niwesa

Hopelijk zit ik op het goed forum. Sinds afgelopen maandag komen er ineens veel meer bezoekers op mijn website.
Het vreemde is dat ik via Zopim zie dat ze allemaal uit Amerika komen en nagenoeg uit dezelfde plaats. (Boise, Idaho, Amerika).

Alle bezoekers draaien op Linux x86_64, hebben nagenoeg allen verschillende ip adressen waarvan een aantal wel in dezelfde reeks zitten.

Vreemde is dat Google Analystics aangeeft dat de helft uit Amerika komt en de andere helft uit Polen.

Ze bezoeken allemaal verschillen instap pagina's.

Mijn provider vertelde dat er niets bijzonders aan de hand was, maar toch vertrouw ik het niet helemaal. Het duurt nu al 4 dagen en gaat om meer dan 100 bezoeken per dag met een piek van ruim 500.


Weet iemand hier wat dit kan betekenen?

Kijk in de serverlogs wat die bezoekers proberen te doen .

In de logs staan voor zover ik kan beoordelen geen bijzondere dingen. Het lijk erop dat er enkel pagina's bezocht worden. Vandaag waren het er bijna 200, 99 Amerika, 99 Polen.

Kun je in jouw controlepaneel nog ergens zien welke bestanden er specifiek worden aangeroepen?

Als het php bestanden met een vreemde naam zijn kan het ook nog om een gehackte site gaan. Dat er verkeer naar een pagina met malicious code wordt gestuurd bijvoorbeeld.

Referrer spam via een botnetje?

Meestal zijn dit scripts die je website doorzoeken op mogelijke lekken zoals Spyder01 al zie.
Het zijn ook meestal ip uit dezelfde c class.
Indien je normaal niet veel traffic van Amerika hebt zou ik de ip range tijdelijk blokeren.