如何查盗链？
win2008R2 + sql 2008 + asp

前几日某个站点出问题，在查的过程中发现，有一个站点的访问日志超大。 这个站点里是提供了一些 mp3 文件的在线欣赏，我查了站长统计， 每天也不过 千把 IP， 可是日志文件每天要 100MB。 我看了下每秒都有大量的请求。

应该是被盗链了。 真是火的。 别人做网站也不容易， 网络带宽也是要钱的， 就是有这种鸟人！

请问可以怎么查盗链？最好能查到是哪个站在盗链。

另我的系统是 2008R2， 用了 rewrite 2.0 伪静态， 之前 2003用rewrite的时候可以防盗链， 可是现在 2.0 的不会用，也一并请教。

谢谢。

以下是我做了一些简单处理后，今天凌晨还有这么多访问。

2011-12-06 00:00:00 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 180.152.132.216 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+.NET+CLR+2.0.50727;+.NET+CLR+1.1.4322) 404 0 2 136
2011-12-06 00:00:00 58.221.*.155 HEAD /uploadfile/**.mp3 - 80 - 123.125.67.243 NSPlayer/10.0.0.4072+WMFSDK/10.0 404 0 2 163
2011-12-06 00:00:00 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 180.152.132.216 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+Trident/4.0;+InfoPath.2;+.NET+CLR+2.0.50727;+.NET+CLR+1.1.4322) 404 0 2 150
2011-12-06 00:00:03 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 219.146.253.181 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727) 200 0 0 23840
2011-12-06 00:00:03 58.221.*.155 HEAD /uploadfile/**.mp3 - 80 - 123.125.67.243 NSPlayer/10.0.0.4072+WMFSDK/10.0 404 0 2 134
2011-12-06 00:00:03 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 219.146.253.181 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727) 200 0 0 6450
2011-12-06 00:00:04 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 219.146.253.181 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727) 200 0 0 9357
2011-12-06 00:00:04 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 118.73.88.214 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 404 0 2 1072
2011-12-06 00:00:04 58.221.*.155 GET /uploadfile/**.mp3 - 80 - 219.146.253.181 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322;+.NET+CLR+2.0.50727) 200 0 0 4053

------解决方案--------------------
装一个防盗用软件呗
------解决方案--------------------
数据库名字和真实名字对应。别让人知道真实的名字。数据可以根据动态双向加密显示。