日志分析发现的问题
今早偷闲到服务器上看日志文件，令人惊讶的是存在大量的从http://bbs.qunar.com的请求，以下是其中一小部分
222.128.1.79 - - [13/Dec/2007:01:37:05 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/misterwong-cn.gif HTTP/1.1" 304 254 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:07 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/digg.gif HTTP/1.1" 304 254 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:08 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/stumbleupon.gif HTTP/1.1" 304 255 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:08 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/yahoo.gif HTTP/1.1" 304 254 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:10 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/misterwong-cn.gif HTTP/1.1" 304 254 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:10 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/qqshuqian.gif HTTP/1.1" 304 254 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:09 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/delicious.gif HTTP/1.1" 304 255 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 222.128.1.79 - - [13/Dec/2007:01:37:09 -0800] "GET /forgotthemilk/wp-content/plugins/sem-bookmark-me/img/digg.gif HTTP/1.1" 304 255 "http://bbs.qunar.com/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
原因就是它在论坛顶部直接使用我装的“BookmarkMe社会书签插件”中的图片，它每天上万次的访问量直接占用了我上百兆的带宽，够吓人的吧。
好吧，我不用这个插件就是了。删除插件完毕，它的顶部立即成了小叉叉，还剩下它直接用的饭否官方的图标和百度收藏的图标，这个我就管不着了。
独立博客们，如果你还在为自己的带宽而发愁时，不妨先检查一下日志文件，说不定会有意想不到的事件呢。
update: 071214 15:00
经过自己主动努力和朋友的帮助，071214.14:15，对方终于撤下相关代码。
希望以后这种事情不会再发生，但愿吧。
update: 071214 20:00
在12月份至今的日志分析报告的Referring Site Report如下：
| #reqs | site |
|---|---|
| 55324 | http://bbs.qunar.com/ |
| 1206 | http://www.google.com/ |
| 863 | http://www.zhuaxia.com/ |
| 735 | http://211.147.215.243/ |
| 634 | http://cache.baidu.com/ |
| 625 | http://www.123travel.com.cn/ |
| 395 | http://www.baidu.com/ |
| 230 | http://www.xianguo.com/ |
| 121 | http://localhost/ |
| 111 | http://www.newsgator.com/ |
| 108 | http://www.google.cn/ |
| 105 | http://inezha.com/ |
| 97 | http://www.bloglines.com/ |
| 73 | http://zhuaxia.com/ |
| 48 | http://72.14.205.104/ |
| 46 | http://terababy.blogspot.com/ |
| 43 | http://hi.baidu.com/ |
| 39 | http://fanfou.com/ |
| 32 | http://72.14.203.104/ |
| 26 | http://userscripts.org/ |
| 358 | [not listed: 87 sites] |
日志是由dh提供的analog 6.0分析系统分析产生。
分享: 
December 14, 2007 @ 9:22 am
terababy，我这次一定要b4你。
你这么好的机会你不利用。
要是我，就一次把他的图标替换为“欢迎访问www.awflasher.com”，一个图标大概装俩字母
恩~
December 14, 2007 @ 10:18 am
楼上的想法比较牛B。。。
December 14, 2007 @ 10:28 am
qunar太不专业了……
December 14, 2007 @ 12:20 pm
这么大滴量，偶滴在米国寄人篱下的小blog肯定挂了：（（
December 14, 2007 @ 12:21 pm
但是不能访问啊
terababy几个字没有连在一起……
December 14, 2007 @ 12:25 pm
这个做论坛滴技术也忒懒了点
忘记说这个了
December 14, 2007 @ 12:32 pm
建议，你的那几个图片统一风格，明确区别于页面默认风格。
现在不知道的人根本不知道那是咋回事
December 14, 2007 @ 6:50 pm
对 aw 说的对，就要那样。。。