Problema de consumo ilógico de ancho de banda

Hola, tengo un problema con el excesivo y anormal consumo de ancho de banda de una web. En meses como octubre, noviembre, diciembre... con 1000 visitas diarias, consumía sobre 7 GB mensuales. Ahora, en enero de unos días para aqui, con la mitad de visitas, el consumo esta en cerca de 200 GB (si, de 7 GB a 200 GB, una locura). Insisto a mi empresa hosting que algo falla, y ellos se limitan a decirme que no, que se le quedó la cuenta pequeña. No atienden a razones, pues la web sigue igual, ni videos ni nada raro están alojados. Son los mismos post y las mismas imagenes que en meses anteriores. El blog tiene poco contenido, no mas de 200 entradas. No es normal y no se que hacer, y encima el soporte del hosting (andaina.net) se muestra pasivo por completo. Posiblemente sea un ataque de mi competencia (creo que se quien...). Pero no se como solucionarlo
pOrfavor, alquien puede ayudarme?
Edito, el consumo ilogico, viene determinado por cientos de peticiones simultaneas que colapsan la cpu, de diferentes ips.

Hola,
Revisa que no te hallan hackeado e instalado scripts maliciosos, y que no estén enviando Spam desde tu cuenta.

Saludos

Si tienes acceso a través de ssh implementa server-status en apache, te ayudará a obtener más información sobre el consumo y ver el origen.

Revisa los log... de allí sabrás de donde proviene ese "consumo excesivo"

Y si es un DOS/DDOS, intenta configurar fail2ban e iptables (si es un VPS/dedicado), sino, añadir CloudFlare debería ser suficiente para manejar la mayoría de estos ataques...

Claro que si vps es un buen metodo)

Japeto dijo:

Edito, el consumo ilogico, viene determinado por cientos de peticiones simultaneas que colapsan la cpu, de diferentes ips.

Click para expandir ...

Entonces si estás recibiendo ataques de ddos, como dicen los usuarios colócale Cloudflare a tu sitio web, es muy fácil sólo date de alta https://www.cloudflare.com/ y cambia los nameserver del dominio a el que te diga cloudflare cuando lo des de alta, hay servicio de pago y gratis, con el gratis te bastará si no es una web grande.

Por otra parte si estás en tu propio VPS te recomendaria que hagas lo básico para protegerlo:
-Desactivar el usuario root y en cambio usar otro con acceso root
-Cambiar los puertos por defecto del SHH, FTP y/o Páneles de Control
-Instalar Fail2Ban para evitar ataques de fuerza bruta (no se si esto ayude al DDOS)
-Revisa tus plugins y themes de la plataforma que usas (como Wordpress), si instalaste uno recientemente y es pirata seguramente esté enviando spam desde tu servidor (te ha zombitizado)

Es decir que colapsan servidor y no te suspenden la cuenta?

En los logs de acceso podrás ver más Info de que ips generan más tráfico.

Si fuera un DDoS te hubieran informado y suspendido la ip, ya que en España no hay sistemas para ello, sólo un routeoff.

Puede ser un dos pero tienes que revisar los logs

Un saludo.

marcofbb dijo:

Hola,
Revisa que no te hallan hackeado e instalado scripts maliciosos, y que no estén enviando Spam desde tu cuenta.

Saludos

Click para expandir ...

Mi recomendación aunque no sepas inglés es hostgator, puedes usar traductor en caso de tener algún problema con el host, yo lo usé por bastante tiempo y nunca tuve ningún tipo de problemas.