Czasem nie wiadomo co obciąża serwis www, okazuje się, że np. automat pobiera nagle wszystkie strony, albo, co gorsza, zapętlił się i pobiera to samo cały czas. Prostym kodem z linii poleceń możemy wylistować IP wraz z liczbą ile razy dany IP wszedł na stronę, posortowany od najczęstszych wizyt:
cat access.log.1|awk '{print $1}'|sort|uniq -c|sort -g|tail
Mam dedykowany serwer oparty na CentOSie (na nim stronę www). Z uzyskanego wg tego sposobu zestawienia większość wejść jest z localhosta (127.0.0.1). Z obcych IP mam tylko kilkadziesiąt wejść, pewnie moje logowania po ssh, jest też kilkanaście wejść z jakichś chińskich czy amerykańskich IP. Czy to znaczy, że ktoś mi wszedł na serwer, czy może tylko próbował się połączyć ?
Zobacz do logu jaka strona tak na prawdę jest odczytywana. Czy są to wejścia cykliczne co określony czas? Jeśli tak, to mogą być wejścia z crona (wykonywanie cykliczne skryptów w jakimś celu, jeśli strona to jakiś gotowiec – może ma zaprogramowane uruchamianie czegoś co pewien czas)