На память, работа с логами

[thug_nick]

Пришлось тут чуточку погрепать логи для статистики левого запроса.

Выдергиваем ипы из лога:
cat 1.access.log |grep HEAD |awk '{match($0,/[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/); ip = substr($0,RSTART,RLENGTH); print ip}' > 1HEAD.txt
Считаем количество вхождений, сортируем их по убыванию и пишем красивый файлик:
cat 1HEAD.txt |sort | uniq -c | sort -nr >

Comments

[yakabito]

Линукс или БСД? И расшифруй, что-то я со слэшами не поняла.

[thug_nick]

Линуха, но на бсде должно работать, может, чуть подкрутить регу авк надо.
По слешам - первое вхождение ($0) любое число + экранированная точка (т.е. символ) и так 4 раза, в конце символ после крайнего октета, / - закрыли строчку match.

[boud]

Дядя Коля, а Ктулху уже после первой фразы призывается, или только после второй?

[thug_nick]

Тут зависит от того, с выражением читаешь заклинание или без :)

[boud]

Даже на табурет залез от усердия!

[stifff]

это чтобы забанить, да? )

[thug_nick]

Не совсем. Это чтобы понять, какая сволочь выводит систему в ЛА больше 100. То ли цмс кривая, то ли что, но пока реврайт этого head не сделали - было стабильно около 130, как забанили - около 5. А потом начали копать, кто такой умный - атака или это стандарт. Пока склоняемся к стандарту - в основном гугл это выдает.

[stifff]

ну так HEAD - это тот же GET, но без тела документа. В теории оно быстрее должно быть.

попробуй nginx

[thug_nick]

Сервер не наш, сам понимаешь, еще смотреть и смотреть. Там вроде стандартный нгинкс+апач, но это ж всё как обычно, через жопу, ибо панель жи есть.