detail_stat

[DZkik]

в общем я тут с Max немного обсуждал ето дело но все таки решил вынести на форум..

вообщем обнаружил сегодня что файлы находящиеся в

var/stargazer/users/detail_stat/2005/09

имеют скромный размер....с 01 по 07 всего на 420М

остальные по 1к

учитывая рзмер /var = 500М меня такие фокусы стара не радуют при чем слава богу такие размеры БД тока у 1го юзера!

 

а теперь собственно вопрос.....от чего зависит размер этих файлов БД?? и как сделать чтобы в будещем такое не посвторялось??

[нечто]

видимо твой узер или юзает сканер портов ... или у него вирусяка.. уберечЪся от ентого можно несколькими способами.. или перенести узеров на другой раздел где поболее места... или кроном выполнять раз в час скриптец который проверяет размер файлов... и если допустим размер файла больше 10метров то... делаешЪ с ним что хочешЪ )

[DZkik]

я не вижу связи между вирусякой на клиентской машине и и архивным файлом БД на сервере где простохранится данные о кол-ве трафа за определенный день...

у него млин файл весит больше чем он сожрал в тот день..он же мля текстовый.. попробуй накалякать тхт на 120 метров?

[нечто]

а ты когда либо глядел как рассылается червЪ ? ты просто загляни туда ... и определишЪся сам что у него ...

[DZkik]

да глядел я туда....ты не понимаешь вопроса...я спрашиваю почему тхт весит 120 метров?????а насчет той машины я ж писал после 7го числа файлы меньше 1 к

[нечто]

наверно потому что там инфы очень много ... я не видел те файлы .. мне сложно судить что там произошло .. когда у моихЪ пользователей был червь... то в статистике за 10 мин появлялось более 1000 разхЪ ип... ну естественно если целый день червь рассылался то у тебя и будет такой размер..

[DZkik]

хорошо а если я сделаю запись в лог реже.? уменьшит ли это размер файла??

[DZkik]

и еще вопрос в сторону разработчиков..если ведется такая детальная статистика..то в будущем возможно будет возможность просматривать статистику направлений детально?? иначе на фига в файле где должно сохранятся просто сумма трафа по направлению такое кол-во строк???

[нечто]

я не в курсе что именно у тебя заняло 120 метров... если там у тебя каждые 10 мин одни и теже n-ное количество ip тогда уменьшет... а если там каждые 10 мин совершенно разные ип то это тебе не поможет ... а что ты подразумеваешЪ под детальной статистикой ?? там вроде и так все ок... указывается куда ходил.. направление .. сколько передал.. сколько получил.. и сумма.. вроде предостаточно инфы..

[DZkik]

в том то и дело что преждостаточно =)) по идее там то должно быть 5-6 строк в зависимости от направлений...

например если у мен 4 напрапвления то там должно быть тока

DIR1= xxx

Dir2 =xxx

Dir3 =xxx

Dir4 =xxxx

и все для архивной БД достаточно...

[нечто]

чтото или я тебя не понял или ты меня =))))) детальная статистика не просто так же назвается детальной... там раз в 10 минут ... ну или сколько у тебя в конфе проставлено ... указывается на какие адреса ходил пользователь за эти 10 минут ... там может быть 3 адреса... а может быть и 3000 ... а если ты хочешЪ чтобы у тебя там указывалось только количество общего трафа по направлениям за эти 10 мин .. то тебе надо немного ковырнуть исходник... у будет тогда у тебя статистика в любом случае весить килобайты ...

[XoRe]

2DZkik: можешь скинуть сюда пару десятков строк с того 120метровго файла?

А то непонятно, что у тебя в нем.

А изходя из непонятного можно давать только непонятные ответы )

[DZkik]

там по ходу я насчитал 1 500 000 стро какие 10 из них те кинуть?=))

выцарапаю из середки что нить

[DZkik]

сори уезжал

 

вот строки

 

18.255.216.46 3 0 96 0.000001

218.255.216.203 3 0 96 0.000001

218.255.218.250 3 0 96 0.000001

218.255.219.253 3 0 96 0.000001

218.255.221.245 3 0 96 0.000001

218.255.226.45 3 0 96 0.000001

218.255.230.31 3 0 96 0.000001

218.255.234.116 3 0 96 0.000001

218.255.234.123 3 0 96 0.000001

218.255.237.170 3 0 96 0.000001

218.255.239.160 3 0 96 0.000001

218.255.248.246 3 0 96 0.000001

218.255.253.214 3 0 96 0.000001

-> 20.50.00 - 21.00.00

65.110.60.94 3 101 60 0.000001

192.168.1.255 3 0 1009 0.000010

217.26.160.4 2 377 178 0.000004

-> 21.10.00 - 21.20.00

10.0.1.128 2 1469 40 0.000014

65.110.60.94 3 101 60 0.000001

192.168.1.255 3 0 229 0.000002

217.26.160.4 2 252 128 0.000002

[Keen]

вирус однозначтно. Сассер или Бластер, если точнее.....

[XoRe]

Вирус или что-то ещё, пытающееся подключиться к куче адресов.

Жаль, что старгейзер не пишет порты, а то было бы видно, что коннект идет на 1 порт.

Только не знаю, на какой.

[denz]

У мну по ходу что-то подобное было, но не в таких ужасающих размерах...

Так мне это емул начудил... Юзвери увлеклись качем порнухи... но ниче, терпимо, т.к. ограничение по скорости на внешний канал для каждого юзверя отдельно...

 

Если не ндравится такая штука задень этого товарища пока он со своей тачкой не разберется... И так было тож...

[DZkik]

ничего я с пользователем делать не буду...не наши методы..

это его проблемы что он делает с инетом и гму по фиг какие у меня проблемы с этим...он купил свою скорость и свой траф а тчо он там делает.... это извиняйте ни кого трогать не должно..

[Max]

да нет тут другое, отвечу на тему: как я тебе и говрил раньше енто вируся.

[нечто]

Жаль, что старгейзер не пишет порты...

делается за 10 мин ... с учетом того что я в си не бум бум ... вот как ща моя статистика выглядит ... тунта

[p0int]

вместо того что бы хвастать полделился бы патчем

или ткнул пальцеп где рыть

[нечто]

я не хвастаюсь.. а говорю что все просто сделать ... даже без знания си... копать сюда traffcounter.cpp...

[ZVER]

а можешь просто дать фаил нужный чтобы давал видеть как и у тебя на какой порт идет обращение ?

[нечто]

не покатит ... мой стг глобально под меня переписан... у тебя он просто не скомпилится .. как нить на досуге сделаю патч для чистого стг...

[p0int]

если можешь побыстреей так как штука очень нужная

и есть предложение у кого есть какие то наработки патчи улучшения выкладывать их на форум

я думаю это поможет Борису намного улучнить биллинг

а так же быстрее ему развиваться