www.Wetenschapsforum.nl offline

De afgelopen dagen is www.Wetenschapsforum.nl het slachtoffer geweest van een worm (Net-Worm.Perl.Skypi). Deze worm probeerde de site te infecteren vanaf duizenden computers tegelijkertijd waarbij het dataverkeer omhoog schoot naar 5-7GB/dag. Na verschillende pogingen om het dataverkeer proberen tegen te houden moesten we er toch aan geloven en moest de site offline.

Het probleem is inmiddels opgelost door een stuk code te plaatsen in de .htaccess van de webserver.

Hits:
Elk bestand dat door de webserver wordt opgevraagd, telt als een hit. Als een webpagina met drie plaatjes wordt opgevraagd, genereert dat vier hits. (de pagina + de 3 plaatjes) Een enkele bezoeker kan zodoende vele hits genereren. Het aantal hits zegt dus niet direct iets over het aantal bezoekers.

Files
Dit zijn het aantal bestanden dat is opgevraagd van uw website

Pages
Dit zijn het aantal pagina's die zijn opgevraagd van uw website. Een page is een webpagina in totaal. In het algemeen wordt elk HTML document of alles wat een HTML document genereert, beschouwd als een "page". Dit is dus exclusief alle andere dingen die er in een document staan, zoals grafische afbeeldingen, audio clips, etc… Dit getal representeert slechts het aantal page-verzoeken en bevat niet datgene wat in het document staat. Wat een zogenaamde page werkelijk inhoudt verschilt van server tot server. De standaard actie is om alles met de extensie '.htm', '.html' of '.cgi' te beschouwen als een page. Veel sites zullen waarschijnlijk andere extensies gebruiken, zoals '.phtml', '.php3' en '.pl' voor pages.

Visits
Dit zijn het aantal unieke bezoekers die op uw website bezocht hebben. (hieronder ook eventueel webrobots van zoekmachines, controleprogramma's etc.)
Iedere keer wanneer er een verzoek is gedaan op de server vanaf een bepaald IP adres, wordt de hoeveelheid tijd sinds een vorig verzoek berekend (als dat verzoek er is geweest). Als het tijdsverschil groter is dan een vooraf ingestelde 'visit timeout' waarde (of nog nooit een verzoek is gedaan), wordt het beschouwd als een nieuwe bezoeker en wordt dit totaal vermeerderd (zowel voor de site, als het IP adres). De standaard timeout value is 30 minuten, dus als een gebruiker uw website bezoekt om 14:00 's middags en dit nogmaals doet om 18:00 uur, worden er twee 'visits' geregistreerd

Sites
Ieder verzoek dat wordt gedaan op de server komt van een unieke site, waarnaar kan worden verwezen met behulp van een naam of uiteindelijk een IP adres. Het getal bij sites toont hoeveel unieke IP adressen een verzoek op de server hebben gedaan tijdens de periode van het rapport

En dat zo rond de kerst, gemeen hoor.

is er eigenlijk een kans dat dit nog zal voorkomen?

Precies hetzelfde niet, daar is het stukje code voor. Een andere worm die op een andere manier aanvalt mischien wel. Maar zelf denk ik dat dat wel mee gaat vallen.

Het worm Santy.A was nog erger, zoek maar eens op Google naar "This site has been defected"