Архив форумов ЦИТФорума

[CIT_Atlantis]

Доброе время суток уважаемые господа.
У меня жуткая проблема. Недавно получил доступ в Internet по выделенной линии. Через неделю работы получаю громадный счет на оплату (трафик составил 2.5 Gb). Оплатил (5 руб/Mb), через неделю еще сюрприз-счет за 3Gb. Начинаю выяснять. В отчете провайдера 1.6Gb за субботу и почти столько же за воскресенье. Но ни в субботу, ни в воскресенье в офисе никого небыло (100%), правда компьютер был включен. Такое вообще реально ?...

[Valera]

-

[Dmitry.Karpov http://www.]

Ну, например, Касперский постоянно качает обновления антивирусной базы, хотя вряд ли он накачает гигабайт за сутки. Больше похоже на троян, который накручивает баннеропоказы какому-нибудь сайту. Или на вирус, который рассылает сам себя. Причем, похоже, подхватили вы его в четверг.

Потребуйте от провайдера детальную распечатку - с какой машины на какую сколько передавалось трафика. Во FreeBSD это делает trafd.
Еще один вариант - ограничить суточный трафик, и пусть провайдер отключает вас по исчерпании лимита.

Дороговато вам обходится трафик - около 17 центов за мегабайт. Нормальная цена в Москве - восемь или десять центов, я из дома плачУ пятнадцать и не загружаю ни картинки, ни программы.

[CIT_Atlantis]

Доброе время суток !
Большое спасибо за совет. Адреса машин я уже знаю, толь что это даст ?...

[CIT_Atlantis]

Доброе время суток !
Спасибо за Ваше внимание !
Как понять "Как считается трафик ?". Вообще есть подозрение что в трафик входят наши перемещения по нашей локальной сети. Это возможно ?

[Valera]

Поставь свою систему учета трафика согласуй с провайдером, проверь на предмет расхождения.
И живи спокойно. Будешь знать за что деньги платишь. А логи я могу и руками нарисовать.
Геморойно, но за такие бабки согласен. ))
Мой провайдер считал по логам сквида, причем брал там первую цифру, так аська как коннект так 3.5 мега, и банеры разные грузит, а конектится раз в 20 сек что-ли. А на самом деле 1к не больше.

[CIT_Atlantis]

Это все в настоящем и будущем, а что с прошлым ?. Как узнать сейчас за что бабки отдал ? Адресок с которого "вроде" велась загрузка известен 213.174.86.2, только что толку ? Прикол в том, что в офисе в это время никого небыло (100%) суббота, воскресенье. Т.е. получается что, в определенное время компьютер сам по себе начал закачивать чего-то от кого-то и так на протяжении часов 10.

[Dmitry.Karpov http://www.]

1) Как считается трафик:

Допустим, я закачал по WWW файл на пять килобайт. С ним пришли HTTP-заголовки от 80 байт до килобайта (зависит от многих факторов). Все это было прислано в нескольких IP-пакетах каждый размером, скорее всего, около полутора килобайт, у каждого пакета заголовки в районе ста байт (точно не помню). Еще были посланы IP-пакеты для установления и разрыва TCP-сессии. Плюс еще были сделана запросы в DNS. При передаче по Ethernet или по PPP (по модему) на каждый пакет навешивались заголовки канального уровня. Итого расхождение м.б. около двадцати процентов или более. Вот и вопрос - что именно считает провайдер?

2) Что дает отслеживание:

Надо знать не только откуда пришел трафик, но и на какую машину и по какопу протоколу (порту) - тогда можно будет сказать что-то определенное. Если машины имеют IP-адреса от провайдера, то любое прощупывание (сканирование) портов начислит вам трафик. Потребуйте от провайдера посадить машины за маскарадинг или сами посадите их.

3) Как быть с прошлым:

Можно смириться и заплатить, требуя оптовых скидок. Но в любом случае нужно узнать, кто это сделал:
- юзер, оставивший на выходные качаться софт или накручивать показы баннеров;
- вирус или троян, рассылающий себя;
или еще какой хрен.

А про машину 213.174.86.2 хорошо бы что-нибудь выяснить - хотя бы слазать на нее по FTP и WWW.

[CIT_Atlantis]

Доброе время суток !
Огромное СПАСИБО за Ваше внимание. Лазание по WWW и FTP по этому адресу ничего не дало, нет такого говорят, а что касается юзеров оставивших грузиться то нас всего трое, все прекрасно знаем - кто и когда уходит и приходит (хотя теперь я уже не уверен).
С уважением ! Олег.

[Dmitry.Karpov http://www.]

Лично я пользуюсь командой wget на FreeBSD-сервере, которую можно запустить в любой момент через cron. У Windows есть аналогичные возможности, да и можно просто оставить Эксплорер со включенной закачкой фильма "Властелин колец" - вот тебе и полтора гигабайта.

Если закрыть прямой доступ и оставить только через Proxy, то можно будет детально смотреть, кто уткуда что брал по протоколам HTTP и FTP - очень рекомендую.