Архив форумов ЦИТФорума

[Edelweiss]

У некой Организации вознила проблема со входящим трафиком по DSL Ежемесячно объем вх трафика был примерно одинаковым как и стоимость услуг поставщика . Но в один прекрасный месяц поставщик услуг выставляет счет с кругленькой суммой, и соответствующим объемом входящего трафика.
Причем Организация в выходные дни не работает, а в расшифровке вх трафика указано что и в выходные дни был трафик, не нулевой, хотя оборудование было отключено от сети.
На сколько стало известно увеличение трафика началось с момента начала пользования услугами Skype. Трафик через эту программу, как известно ничтожен, как и через ICQ. Skype был установлен только на одной машине, подсоединенной к местному серверу с DSL через локальную сеть.
В чем может быть дело? Залез хакер и скачал всю инфу? Антивирусные базы в Организации обновлялись не вовремя.

Народ проконсультируте как в такой ситуации поступать и есть возможность компромистного решения вопроса между поставщиком услуг и Организацией? Возможно ли найти кто скачал информацию?
_________________
Regards
Edelweiss

[ANDronis]

а ты сам логируешь трафик который к тебе приходит? пусть провайдер предоставить отчет по сервисам, т.е. на какие порты что к тебе идет... может тебя ломал кто ньть.

[OverCPU]

[Edelweiss]

Цитата:

(При попытки взлома многа трафика уходить недолжно 3-12 метров)

В том то и дело что утекло коколо 7 гигов, а это у же другой порядок цифр.

Цитата:

Любителей покачать Музыку, видио используя автаматичискую закачку по таймеру

Сотрудники уже проверенные люди, не было смысла в один прекрасный день заниматься вопросами не поделу и скачивать музыку , фильмы и т.д. Как утверждает провайдер основная скачка была через Skype и то после того как сотрудников провайдера осведомили что начали им пользоваться. Как они утверждают из за того что Skype находился в онлайновом режиме возможно было непосредственное подключение к ресурсам от внешнего ползователя который использовал при этом данные подключение в своих целях.
Но это все на словах, посмотрим, что они напишут.

Цитата:
Возникает также 2 вопроса.
1. Был-ли включен модем
2. Имееться ли какая либо внутрения система логирования(как упомяналось выше)

1. Основной трафик фиксировался при включенном модеме, однако когда модем и все остальное оборудование было обесточено, а именно по воскресным дням, расшифровка трафика в эти дни все равно фиксирует по пол мегабайта входящих данных. Провайдер кричит что это типа шумовой эффект и все такое. Лечилово? Думаю, да.
2. На сколько мне стало известно. Внутренняя система логивания не работает. До этого стояло что то типа File Monitoring, но это было давно, как говориться. Никто щас этим не пользуется.

Какими средствами лучгше осуществлять систему логирования? (Софт, где достать? и тд.)

Провайдер пока выдержал паузу после того, как им было направлено соответстующее письмо с просьбой разобраться в сложившеся ситуации и предоставить отчет.
_________________
Regards
Edelweiss

[and3008]

[San_dok]

Немного обобщу:
При выключенных железках не будет никаких кило, пол-мега, мега, и т.д.
Насчет хитрых идейцев сказать пока нечего. Хорошо когда такая уверенность в коллективе, только доступ к модему имеет кто? Инет раздает прокся, или не мучаясь модем воткнули в хаб?

Ибо 7 гигов эт действительно не халам-балам.
Или у вашего прова серьезные проблемы с подсчетом трафа, или появился "засланный" казачок. Отстройте инет через проксю, поставьте хотя-бы узер-гада и тогда уже разговор будет предметнее.

ЗЫ: Вердикт от прова требуйте в любом случае. И чем развернутей-тем лучше.
_________________
В тёмной комнате завсегда имеются тёмные грабли.

[Edelweiss]

Позитивно, исчерпывающе написано. особонно про КОСМОС .

А к стати Skype действительно может так косорезить? Народ до этого, к примеру, Аськой пользовался, было такое что вирусы засылали, но чтобы трафик гигами жрался - такого точно не было.

[color=red] Цитата: Насчет хитрых идейцев сказать пока нечего. Хорошо когда такая уверенность в коллективе, только доступ к модему имеет кто? Инет раздает прокся, или не мучаясь модем воткнули в хаб? [/color]

Там ситуция по подключению такая, один из компов подключен к модему DSL, остальные машины подключены через Хаб к локалке, а доступ к инету дан всем пользователям. Получается на каждой машине как бы 2 подключения одно к инету одно к локалке.


Цитата:
Или у вашего прова серьезные проблемы с подсчетом трафа, или появился "засланный" казачок

Казачок может быть от Айтишников в соседней компании? Просто как версия, они в курсе были что организация стала пользоваться Skype. К примеру Skype позволяет, в отличае от Аськи, возможность второстепенного подключения, так наз. казачка. Блин не хочется никого подозревать на самом деле беспочвенно. Ведь до этого не было с ними никаих прецендентов.

А с этим провайдером была похожая ситуация пару лет назад. Но только счет они прислали на гораздо меньшую сумму. Точно так же им написали телегу, похожего содержания, с примечанием, о том что мол уйдем к другим поставщекам услуг. Они через некоторое время присылают другой счет, на меньшую сумму (в 2 раза меньше), и "устно" извиняются, мол произошла ошибка в вычислениях и вс такое. А до этого, как выяснилось один из сотрудников, который щас уже не работает, поигрвал в эдну из он-лайн игр. Игрушка трафик кушала, но не настолько ощутимо. Может при этом ребята в команде провадера смотрят какие сайты посещаются, тут оба появляется сайт на который можно трафик подвесить, типа он лайн игрушки и тд. Они и вешают. С одними прокатило, с другими прокатило, а скем то нет. Они в обратку хоп, типа извините напутали, перевесим . Что то из такого репертуара.

А если это Skype такую подставу делает то надо их команде поддержки тоже что нить написать.
_________________
Regards
Edelweiss