Есть очень извращенная ситуация, ни на одном форуме в нете идей не нашел...Есть сервер хостинга, с Plesk 8.2 + Debian Etch 4.0
У него два канала - быстрый до TAS-IX (ташкенский трафикообменник) (100мбит) и канал во "внешний" инет (на вход 1 Мбит). У нас тут в стране инет дорогой, а быстрый выход в TAS-IX можно купить недорого.
Всякие нехорошие дяди, покупая хостинг, ставят на него кроме основных нужных функций всякого рода phpProxy, phpRapidGet и т.п., качают через хостинг, сидя в тасикс, всякую муть типа музыки, фильмов, и т.п., забивая и без того узкий входящий канал. Сайтов на хостинге много, вручную присматривать нереально.
Вопрос:
как можно отслеживать, что какой-нибудь скрипт на одном из сайтов производит закачку? Методов может быть миллион - как curl, wget, встроенные средства пхп...
Пока что я только urlsnarf'ом наблюдаю за трафиком, на большее мозгов не хватило. Сам плеск, зараза, трафик, генерированный веб-сайтом, тарифицировать не умеет.
Мне нужно - либо иметь жесткий контроль над тем, что качается, либо заставить плеск учитывать этот трафик (а он учитывает только трафик запросов-ответов к серверу)
То что закачка идет - я вижу, полная детализация по netflow есть. Но вот кто качает, чей именно сайт....
Вариант закрыть входящий http не подходит - перестанут работать всякий информеры погод, валют и т.п.