Server: 57.128.243.222:22672 · Ubuntu 22.04 · web server: Apache2 (gestito da TinyCP) · sorgente: /var/log/apache2/<dominio>.access.log* · periodo: ultima settimana (19-20/07 nei log disponibili) · lettura read-only
✅ Correzione: i log web reali di POLONIA sono serviti da Apache2/TinyCP in /var/log/apache2/ (non da nginx). Retention lunga: log .gz fino a ~14 giorni. I dati sotto sono il traffico reale della settimana (i file .1 + correnti coprono 19-20/07; i .gz più vecchi hanno traffico anche nei giorni precedenti).
~19.150Richieste totali settimana (6 domini attivi)
maroimpiantiroma.it è il sito più attivo (11.946 richieste/settimana, picco 9.060 il 20/07). Molti IP Google Cloud (34.x, 35.x) → probabili bot/crawler + traffico reale.
decameroncanzoniestorie.com ha l'audience più ampia (411 IP unici). Presenza di codici 207 (WebDAV?) da verificare.
filebox.srd.ovh e chart.stefanomonni.it: molti 403 → risorse protette/negate (comportamento atteso).
80.82.65.226 ricorre come scanner su più domini → candidato ban fail2ban.
I 2.012 errori 404 su maroimpiantiroma.it meritano un'occhiata (scan o link rotti).
Note metodo
Generata da Hermes via SSH read-only (sudo -n cat/zcat su /var/log/apache2/*.access.log* — Apache/TinyCP). Nessuna modifica sul server. La finestra effettiva nei log .1/correnti è 19-20/07; i .gz coprono fino a ~14 giorni ma con date parziali per alcuni domini. Retention già buona su POLONIA (a differenza di DOMINANOSTRA che è stato esteso oggi).