我不确定这是否是正确的发布论坛,但我想有人可以帮忙?
我有一个客户在他们的网站上运行Zen Garden,这个网站在不久之前就被盗用了。 从那时起,他在网站上的带宽使用率已经达到了顶峰,我想知道有没有人知道这个解决scheme?
谢谢!
如果该网站遭到入侵,请将该服务器重新启动并重新启动。 也可以看看:
如果您使用Apache Web服务器,请查看Apache提供的其他一些日志模块 。 这些可以帮助你追踪如果你的networking服务器做了什么奇怪的事情。 这两个声音有关:
logging发送和接收的实际字节数
mod_logio增加了两个额外的LogFormat字段(%I和%O),loggingnetworking上接收和发送的实际字节数。
法医logging
mod_log_forensic提供客户端请求的取证logging。 logging是在处理请求之前和之后完成的,因此取证日志包含每个请求的两个日志行。 法医logging器是非常严格的,没有定制。 它可以是一个宝贵的debugging和安全工具。
如果您有权访问上游路由器,请查看组成带宽的stream量; 它可能是从开放代理到充满非法内容的文件共享站点的任何事情。