Después de un viaje decidí compartir con los amigos las fotos que hice. Es un archivo pesado y lo colgué del servidor así

http://www.muspells.net/unarchivo.tar.gz

La gente lo iba descargando, pero quería mirar cuan curiosos eran, como pasé la URL directa del archivo al darle click ya empieza la descarga. Así que me preguntaba cuantos de ellos borraron unarchivo.tar.gz y entraron a la dirección del sitio.
Para ello, filtre las peticiones al archivo.

# grep unarchivo.tar.gz access.muspells.net.log | cut -d" " -f1 | sort | uniq 

Obteniendo una lista como esta:

88.55.66.33
77.5.47.5
...

La lista es un ejemplo, obviamente, me salían 29 IP’s únicas, ahora hay que cruzar los datos con las visitas a páginas legítimas del blog. Así

IPS=$(grep unarchivo.tar.gz access.muspells.net.log | cut -d" " -f1 | sort | uniq)
for IP in $IPS
do
grep $IP access.muspells.net.log | grep -v unarchivo.tar.gz | cut -d" " -f1 | sort | uniq
done

Que nos da una lista con 9 direcciones IPs que son las personas que han descargado el archivo y han visitado alguna otra página.
Esta estadística es chapucera, pero conociendo el tráfico que tiene el servidor y como son mis amigos, es muy fiable. Nos da que el 36% de mis amigos son curiosos en tecnología.
Ahora voy a contar los que van a intentar descargar unarchivo.tar.gz dando el correspondiente 404.