De-marias.nl gehacked?
Een door mij beheerd domein, www.de-marias.nl, is afgesloten vanwege excessief dataverkeer. Via ftp heb ik de stats van awstats64 kunnen achterhalen. De eerste afbeelding laat het absurde dataverkeer op 20 januari zien:

Er is op die dag vanaf zeven uur ineens absurd veel meer dataverkeer (dat er daarvoor elk uur tussen de 0,25 en 13 Mb wordt gedownload lijkt me ook veel in vergelijking met het totaal aantal bezoekers):

Het lijkt alleen om html files te gaan. 1.4 GB gedeeld door 228046 hits is ongeveer 6.1 kb per bezoek. Ik zou haast zeggen dat de homepage ge-iframed wordt ergens, waardoor de pagina gigantisch veel opgevraagd wordt.

Op de een of andere manier wordt er ook geen browser herkend:

Het vreemde is dat er onwaarschijnlijk veel hits op de homepage zijn. Daarnaast zie ik er een vage Russische en Argentijnse site tussen staan:

Wat voor sites genereren ruim 200.000 clicks per dag? En hoe kan het dat ik dat niet in de Google Analytics statistieken voor de-marias.nl terugzie?

Heeft u ooit eerder zoiets meegemaakt? Waar kan dit aan liggen?












