Am 13.1.2011 wurde ich darauf aufmerksam, dass ein vor mir betreuter Server erheblich groesseren IP-Traffic verursachte als bisher ueblich.

Das auf Basis von net-acct arbeitende IP-Accounting verriet, dass ein grosser Teil des Traffics auf einen Webservice entfiel.

Die Untersuchung der Webserver-Logs ergab, dass immer wieder bestimmte URIs in derselben Reihenfolge abgefragt wurden.

/more to come