Bardzo duże zużycie transferu na serwerze - jaka jest przyczyna?

Witajcie, sorry że tak spamuje ten dział ale to jest naprawdę ważna sprawa bo zaraz mi może paść serwer.

http://obrazki.elektroda.pl/6060976200_1399481434.png

W tej chwili mam już koło 70gb zużytego transferu z 97gb a jest dopiero 7 maj. Nic na stronie nie robiłem żeby transfer aż o tyle poleciał w górę. Co takiego stało się w maju? Po napisaniu ticketa do BH bardzo mi pomogli... Kazali sprawdzić logi bo ich system wszystko dobrze nalicza. Z logów widzę tylko tyle, że obrazki zjadają jakieś 80% transferu.

A dlaczego 30 kwietnia było tylko 200 wejść? Po tym dniu znowu jest 2000 ale bandwidth 10x większy

Coś się wtedy wydarzyło?

Chyba nie podliczyli ostatniego dnia bo np teraz  jest 7 maja i mam to samo dzisiaj a wieczorem dopiero aktualizuja.

Jak obrazki żrą 80% może ktoś Ci je "kradnie" - uwieczniając je na swoich stronach, a korzystając z Twojego serwera? Sprawdź czy nikt Cie nie hotlinkuje

Dodatkowo, jeśli rozchodzi się o obrazki, to obowiązkowo plugin WP Smush.it  

Ok dzięki wszystkim zaraz to posprawdzam

//edit

Dobra przed hotlinkowaniem już się uchroniłem poprzez htaccess, wstawiając niemiły obrazek osobie hotlinkującej

Jeśli to coś innego to co radzicie? I czy jest możliwość sprawdzenia na jakiej stronie są kradzione obrazki i czy w ogóle są?

08 May 2014 261 2,602 18,407 1.29 GB

Nic to nie pomogło :/ Co to może byc?

Nie masz na stronie żadnych filmów? Spytaj czy da się jakoś w logach zawęzić obszar gdzie ten transfer jest tak pożerany. 

Filmy są, ale nie na moim serwerze. Zaraz napiszę ticketa.

Aha...

"Niestety nie ma takiej możliwości."

Może być jakaś wtyczka pod WP. Wgraj wtyczke P3 i zobacz co u Ciebie sieje zamęt.

Masz zainstalowane te wtyczki?

DB Cache Reloaded Fix

Hyper Cache

A może ktoś Cię Ddosuje

Już wiem co się dzieje. Prawdobodobie roboty grzebią mi na stronie, właśnie w grafice i częsci pluginów wchodząc po kilka/kilkanaście razy na sekunde. Zablokował bym IP gdyby nie to, że co chwila jest jakieś inne :/ Dokupiłem już 100GB transferu na ten miesiąc i jutro nad tym siadam i ostatecznie ogarniam.

Wycinki logów:

82.7.111.58 - - [09/May/2014:01:14:27 +0200] "GET /wp-content/plugins/xxx HTTP/1.1" 200 3063 "http://xxx" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.71 (KHTML, like Gecko) Version/6.1 Safari/537.71"82.7.111.58 - - [09/May/2014:01:14:27 +0200] "GET /wp-content/plugins/xxx 3.50.0-2014.02.05 HTTP/1.1" 200 6522 "http://xxx" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.71 (KHTML, like Gecko) Version/6.1 Safari/537.71"82.7.111.58 - - [09/May/2014:01:14:27 +0200] "GET /wp-content/themes/xxx HTTP/1.1" 200 12304 "http://xxx" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.71 (KHTML, like Gecko) Version/6.1 Safari/537.71"82.7.111.58 - - [09/May/2014:01:14:27 +0200] "GET /wp-content/themes/xxx HTTP/1.1" 200 1581 "http://xxx" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.71 (KHTML, like Gecko) Version/6.1 Safari/537.71"82.7.111.58 - - [09/May/2014:01:14:27 +0200] "GET /wp-includes/js/comment-reply.min.js?ver=3.9.1 HTTP/1.1" 200 752 "http://xxx" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.71 (KHTML, like Gecko) Version/6.1 Safari/537.71"82.7.111.58 - - [09/May/2014:01:14:27 +0200] "GET /wp-content/plugins/xxx HTTP/1.1" 200 2232 "http://xxx" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/537.71 (KHTML, like Gecko) Version/6.1 Safari/537.71"

67.232.143.148 - - [09/May/2014:01:16:06 +0200] "GET /wp-content/xxx HTTP/1.1" 200 6494 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:06 +0200] "GET /wp-content/plugins/xxx 3.50.0-2014.02.05 HTTP/1.1" 200 6522 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:06 +0200] "GET /wp-content/plugins/xxx HTTP/1.1" 200 3063 "http:xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:06 +0200] "GET /wp-includes/js/jqueryj xxx HTTP/1.1" 200 33726 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:07 +0200] "GET /wp-content/themes/xxx 3.9.1 HTTP/1.1" 200 12304 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:07 +0200] "GET /wp-content/themes/xxx 3.9.1 HTTP/1.1" 200 1581 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:07 +0200] "GET /wp-includes/js/comment-reply xxx HTTP/1.1" 200 752 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"

67.232.143.148 - - [09/May/2014:01:16:08 +0200] "GET /wp-content/uploads/2014/01/xxx.jpg HTTP/1.1" 200 9925 "xxx/" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:08 +0200] "GET /wp-content/uploads/2014/01/xxx.jpg HTTP/1.1" 200 7873 "xxx/" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:08 +0200] "GET /wp-content/uploads/2014/02/xxx.jpg HTTP/1.1" 200 10724 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:08 +0200] "GET /wp-content/uploads/2014/01/xxx.jpg HTTP/1.1" 200 11386 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"67.232.143.148 - - [09/May/2014:01:16:08 +0200] "GET /wp-content/uploads/2014/01/xxx.jpg HTTP/1.1" 200 9145 "xxx" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"

I tak 24 na dobe, tego jest mnóstwo.