Hoster mit Problemen?

[mabe]

EDIT ON

05.10.2006 | 14:13 | 14:18 | 05 minuten
06.10.2006 | 18:20 | 18:38 | 18 minuten
c.a. Angabe (im Log eventuell morgen mal gucken)
08.10.2006 | 10:45 | 11:08 | 23 Minuten

EDIT OFF

Hallo,
des öfteren hatte ich in letzter Zeit, dass ich http://www.geteilt.de und das Forum nicht aufrufen konnte. Ich erhalte im Firefox immer die Meldung: "Dokument enthält keine Daten" wenn ich versuche einen Link z.B. im Forum zu öffnen.

Dann geht c.a. 5 Minuten gar nichts mehr, http://www.geteilt.de ist überhaupt nicht zu erreichen, auch nicht die Hauptseite und der Browser wartet auf eine Antwort.Nach einen reload klappt es dann manchmal, aber meist erst nach 30 Sekunden - 5 Minuten.

Hattet ihr das auch schon? Das dürfte ja eingentlich nichts sein, dass eine Seite nicht erreichbar ist und der Hoster das nicht bemerkt - Meinen Anschluss schließe ich erst mal aus, eventuell finden sich ja noch mehr mit dem Problem und der Hoster hat ein Problem.

Wenn nicht muss ich mal gucken wo es kneift, DNS (obwohl ja geteilt.de im DNS Chache sein sollte), Internetverbindung (funktioniert zu anderen Seiten Problemlos) oder Routing des Anbieters.

[governet]

Hatte ich auch schon manchmal.

[mabe]

Ok, das sollten wir mal beobachten. Was mich nur wundert, das des öfteren mal die Datenbank abschmiert seit dem Umzug, eventuell ist da irgendwas mit dem Server nicht ok.

Die Anbindung selbst scheint ok zu sein. lambdanet.net sollte eigentlich eine gute Anbindung sein und so wie ich das sehe steht der Server in Dresden.

Ist das ein V-Server oder ein Webspaceanbieter? Beim Webspaceanbieter sollte man das im Auge behalten beim V-Server könnte man im Log gucken was da los war.

[essig]

nen paar wenige male ist mir das bei geteilt.de nun auch schon passiert aber ich habe es nicht weiter verfolgt da ich je nach ibc provider grundsätzlich probleme (einwahl mit 30kbit, verbindungsabbrüche usw) habe.

seit dem serverumzug (php 5.1.4 / mysql 5.0.21) am 05.07.06 gibt es das problem, dass die phpbb_users aus mir unbekannten gründen ab und an crasht denke aber das ist ein anderes problem welches wir an anderer stelle ja nochmal aufgreifen könnten.

da es ein ganz normales webspace paket ist (1 gb space, 50 gb traffic, php, mysql...) teilen wir uns mit 100 anderen einen server und es kann gut sein, dass einige von denen recht serverlastige scripte laufen haben oder was auch immer treiben.

auffällig ist aber auch, dass sich unser TRAFFIC bei gleichbleibenden besuchern verdoppelt hat und es vorkam das einige 100mb innerhalb weniger stunden erzeugt wurden. das hatten wir HIER auch schonmal besprochen.

[mabe]

Die Traficanzeige ist irgendwie sehr seltsam. Da soll ein User 59138 KB gezogen haben wenn ich das richtig sehe Das wären ja 57,75 MB

Der User der das "gezogen" hat kam irgendwo aus der Umgebung Kreis Wesel (also bei mir um die Ecke). Am Knotenpunkt Wesel hängen meines wissen große Teile des Kreises Wesel und des Kreises Kleve. Einige "südliche Städte im Kreis"hängen aber auch am Duisburger Knoten (z.B. ich).

Ich frage mich, wo man hier 57MB ziehen kann, wir haben doch eigentlich nichts großes hier rumliegen.

@essig: Wo hast du die Liste mir den anderen URLs her die mit auf dem Server sind? Kann man die irgendwo auslesen?

[governet]

Im September hatte jemand 1 Gig.

@essig: Hat dir jemand Warez-Sachen untergeschoben?

[essig]

die domains (nebst subdomains) hinter der IP kann man HIER abfragen.

ja das trafficproblem ist schon eine merkwürdige sache. als randanmerkung geteilt.de selbst ist mit allem drum und dran 17 mb und die db fürs forum ist 40 mb groß.

am 20.04.06 hat 80.142.66.88 innerhalb weniger stunden sogar 670 mb verursacht und am 21.09.06 hat 88.134.84.66 allein 257 mb erzeugt. 83.169.149.5 hat über mehrere tage mit 20 besuchen allein 1255 mb verursacht. frag mich was das soll...

ps: wenn sich jemand damit auskennt oder sich dafür interessiert oder helfen will dann würde ich mich freuen und sämtliche logfiles zur auswertung zur verfügung stellen. eine .htaccess ist auch im einsatz aber ich weiß nicht recht wen oder was ich sperren soll.

[governet]

Dann schick mal nen Log-File. E-Mail-Adresse kennste ja

[mabe]

Diese Verweise find ich seltsam:
15 25 0.03% http://www.centmp3.com/
16 24 0.02% http://mp3details.com/
17 22 0.02% http://artworld.pp.ru/
18 22 0.02% http://goldmp3.net/
19 22 0.02% http://thor.prohosting.com/farmasto/
20 20 0.02% http://eposters.com.ru/
21 20 0.02% http://vipmp3.net.ru/
22 19 0.02% http://clearance3d.com/
24 19 0.02% http://dollarposters.com/
25 19 0.02% http://reproductions.com.ru/
26 19 0.02% http://www.execposters.com/
27 18 0.02% http://affiliates.epharmacist.com/store/farmastore
28 18 0.02% http://bloglimo.com/
29 18 0.02% http://fewposters.com/
30 18 0.02% http://gigaposters.com/


Scheinbar gibt es bei uns irgendwas "interesanntes", eventuell hat das Forum eine bekannte große Lücke? Das Leute von dort nach hier kommen finde ich schon sehr seltsam.

Nach "sichtbarer" Statistik sind aber alle Aufrufe im "öffentlichen" Bereich also im Forum oder auf geteilt.de und deren Unterseiten, also nichts was von fremden ist.

Allerdings werden da ja auch nur die häufigsten Klicks gelistet. Die Fremdseiten machen mich stutzig, aber mehr sehe ich aktuell nicht.

[governet]

Vielleicht sind das auch die Referer der Spammer die hier rumposten, damit die Domains auch in der Statistik auftauchen.

[M0rGu3]

Sieht aber auch verdächtig nach Warez aus...
kannst du mal die Apache-Version durchgeben?

.htaccess kannste mir auch mal schicken, ich hab da einige Sachen Weiß nicht mehr wo ich das alles aufgesammelt hab, aber ist schon ne nette Liste.

Das mit den problemen hatte ich auch schon, zuletzt heute nachmittag, für ca. 5 min immer TimeOuts.
Solltest eventuell mal mit deinem Provider reden wegen dieser Probleme und wenn nicht, bei mir auf'm (v)Server ist noch Platz...

[essig]

die verweise sind (so hoffe ich) nicht besorgniserregend. soweit ich weiß funktioniert dies so: man sucht nach seiten welche usage öffentlich freigeben (suche bei google z.b. nach "Aufruf-Statistik für" gleich 46.000 treffer) und greift dann auf eben diese seiten zu um selbst in der usage übersicht aufzutauchen. im prinzip ist dies ja dann ein link und nen paar 1000 davon machen schon einiges aus. (NACHTRAG: sehe es also auch so wie es gove vermutet)

HIER die logfiles von 04/06 (5.4 MB rar, entpackt 168 MB)
HIER die logfiles von 09/06 (8.4 MB rar, entpackt 273 MB)

zum analysieren kann ich den webalizer GUI empfehlen.

ps: upload der logs dauert noch bis etwa 20:00 uhr

[essig]

kannst du mal die Apache-Version durchgeben?

Apache 1.3.37 (Unix)
PHP 5.1.6
mysql 5.0.24
FrontPage 5.0.2.4803
mod_ssl 2.8.28
OpenSSL 0.9.6i

[M0rGu3]

kannst du mal die Apache-Version durchgeben?

Apache 1.3.37 (Unix)
PHP 5.1.6
mysql 5.0.24
FrontPage 5.0.2.4803
mod_ssl 2.8.28
OpenSSL 0.9.6i

Mmh... vauwe hat mir damals von den 1.3er Apache's abgeraten, weil die oft für Warez genutzt werden... könnte schon sein, dass der komplette Server da befallen ist (muss ja nicht unbedingt dich betreffen).
Wie vorhin schon geraten, mal an den Support schreiben, wegen der Probleme... bei all-inkl sollen die ja ziemlich schnell antworten

Aber mit PHP sind die anscheinend auch flott, bei mir läuft immernoch die 4.4.2...

[governet]

Was Auffällt: (compatible; MSIE 6.0; Windows NT 5.1; SV1; FunWebProducts; .NET CLR 1.1.4322; MSIECrawler)"
FunWebProdukcts ist wohl ein Schädling - hat aber damit wohl nichts zu tun. Aber MSIECrawler ist dazu da um Webseiten für den Offline-Gebrauch verfügbar zu machen.

Hier was um den MSIECrawler draußen zu halten.