Pitanje o apache logu

[robi-bobi]

ovde.je.neki.ip - - [14/Sep/2007:12:35:22 -0400] "GET /forum/js/tinymce/jscripts/tiny_mce/tiny_mce.js HTTP/1.1" 200 145986 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6"

imam BRDO, ali BRDO ovakvih requesta u logu
jedan te isti IP

danas imam 4G protoka, dok obicno imam oko 20-tak MB na tom sajtu (kaze awstats)

preko IP-ja sam stigao do odredjenog korisnika, za kog sam dosta ubedjen da ne radi nista prljavo (cekam njegov odgovor)

jel neko imao ovakav slucaj?
mozda neki virus kod njega ili sta znam...

znam da je bila tema o log analizatorima i parserima (sad cu je potraziti)

dakle, treba mi parser koji ce recimo na osnovu loga da mi ponudi sort po traffic-u recimo, i slicno
ukoliko imate preporuku, molio bih za post :)

[Pedja]

Da nije tu umesan neki Ajax? Milsim da sam citao da je neka verzija Mozille imala problema i preterano cesto pravila ajax konekcije i tako pravila haos sa protokom.

Milsim da sam to video na SMF forumu jer su imali problema zbog toga (SMF dosta korsiti Ajax) pa su nekako sredili stvar da obuzdaju Mozillu.

Inace ovo sam i ja trazio, da mogu da analiziram log tako da vidim ko pravi veliki protok i na koji nacin.

[robi-bobi]

ajax-a ima nesto malo na stranicama, ali se tinymce ucitava standardno (iako to opet JS radi - mozda je tu problem)

sto se tice preporuka sa DPT za log analajzer, nisam mogao da nadjem temu na koju mislim, ono sto sam nasao na drugim temama:
http://modlogan.org/
http://www.cnstats.com/

P.S.odoh da trazim mod_evasive .deb za apache 2.*

[robi-bobi]

user je imao virus
sredio ga je

videcemo kakwo ce biti stanje danas :)
BHO.G (http://www.avira.com/en/threats/section/fulldetails/id_vir/3144/tr_bho.g.html)