Форум - главная Советы бывалого "чайника" - архив
==========================================
 
 КаталогКаталог   ПоискПоиск   ФотоальбомФотоальбом   Интернет-магазинИнтернет-магазин 
 ПользователиПользователи   ВходВход 

Мегафон набивает траффик

 
Начать новую тему   Ответить на тему    Список форумов Советы бывалого "чайника" - архив -> СПУТНИКОВЫЙ ИНТЕРНЕТ
Предыдущая тема :: Следующая тема  

Для интереса! Отметьте того оператора, у кого была такая проблема!
Мегафон
100%
 100%  [ 2 ]
Билайн
0%
 0%  [ 0 ]
МТС
0%
 0%  [ 0 ]
Другой оператор
0%
 0%  [ 0 ]
Всего голосов : 2

Автор Сообщение
ALEFF_X
свой


Зарегистрирован: 11.03.2006
Сообщения: 105
Откуда: 51,42°с. ш. 36,12°в. д.

СообщениеДобавлено: Пт Апр 07, 2006 2:59 pm    Заголовок сообщения: Мегафон набивает траффик Ответить с цитатой

У меня товаристчи такая вот беда! Установлен СпейсГейт+ГПРС Мегафон+Оутпост. Так вот, при каждом соединении, какие-то не хорошие злость люди пытаются соединиться с моим компом по нетбиосу, меняют свои ИП, порты, но траффик то бежит, хоть и небольшой, но все равно не приятно! Файерволл блокирует проникновение, в смысле соединение, но от входящего траффика пока защиты я не нашел. Позже оказалось, что у моего товарища по работе такая же канитель. Мы с ним покумекали, на ху из посмотрели ИП. Оказалось, что они принадлежат Мегафону. НО возник правомерный вопрос: КАК ТЕ КТО СКАНИТ ПОРТЫ УЗНАЛИ МОЙ ДИНАМИЧЕСКИЙ ИП и начали сканить сразу после соединения. ЛОгичекси приходим к тому, что это либо машина у прова стоит, либо кто-то из сисадминов Мегафона херней (извините) страдает. Причем попытки могли несколько часов не появляться, а только лишь позже, либо сразу же после коннекта. Написали заявления в Мегафон. У торавища в тот же день пинги прекратились, но вот на следующий- ОПЯТЬ! У меня только проскакивает при установлении соединения. Сижу уже час: пять раз уже пинганули. Проверяют порты выше 10000. Раньше брали по ниже улыбка . Ни у кого таких проблем не было?
ПС у МТС такая же проблема
_________________
Не оффтопь, да не забанен будешь! улыбка
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
serg504
свой


Зарегистрирован: 19.11.2005
Сообщения: 242
Откуда: Толмачево 54.5916N 82°4443'E по GPS

СообщениеДобавлено: Пт Апр 07, 2006 4:24 pm    Заголовок сообщения: Ответить с цитатой

Согласен есть такое дело, вот даже пример
Из журнала Outpost - модули - детектор атак - подозрительне пакеты
20:20:15 222.189.237.3 TCP (31852)
20:19:51 205.188.253.4 TCP (1119)
20:19:48 80.92.200.254 TCP (1045)
20:18:45 80.92.200.254 TCP (1045)
20:18:12 205.188.253.4 TCP (1119)
20:16:46 80.92.200.254 TCP (1045)
20:15:29 204.16.208.113 UDP (1026)
20:15:29 204.16.208.113 UDP (1027)
20:14:47 80.92.200.254 TCP (1045)
20:13:56 61.156.42.97 UDP (1027)
20:12:46 80.92.200.254 TCP (1045)
20:11:45 80.92.200.254 TCP (1045)
20:11:13 202.99.172.172 UDP (1027)
20:09:46 80.92.200.254 TCP (1045)
20:07:40 80.92.200.254 TCP (1045)
_________________
Supral 90 на SM3D22 GI HD Mini с конвертером Хорек II и Supral 120 DVBSky S960.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Dealer
свой


Зарегистрирован: 18.11.2004
Сообщения: 113
Откуда: Moscow region, Balashikha

СообщениеДобавлено: Пт Апр 07, 2006 4:29 pm    Заголовок сообщения: Ответить с цитатой

Mozhet, prosto setevoj tchervjak, tipa'helkernel', kotorye zhivut na ljubich rabotajushih serverah, e.g. i na megafonovskom...? Kak variant: nastroj blokirovku atakujushego hosta na 1-2 tchasa...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
serg504
свой


Зарегистрирован: 19.11.2005
Сообщения: 242
Откуда: Толмачево 54.5916N 82°4443'E по GPS

СообщениеДобавлено: Пт Апр 07, 2006 4:43 pm    Заголовок сообщения: Ответить с цитатой

Посмотрел внимательно 80.92.200.254 это запрос соединения моего VPN соединения а именно vpn.helios-net.ru а вот все остальное неизвестно, но это мелочи, а ведь бывают и обнаруженные атаки.
_________________
Supral 90 на SM3D22 GI HD Mini с конвертером Хорек II и Supral 120 DVBSky S960.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
ALEFF_X
свой


Зарегистрирован: 11.03.2006
Сообщения: 105
Откуда: 51,42°с. ш. 36,12°в. д.

СообщениеДобавлено: Пт Апр 07, 2006 5:32 pm    Заголовок сообщения: Ответить с цитатой

Да ладно, если хакерские атаки, а то собственный пров. Обидно!!! обидно до слёз
А по поводу блокировки атакующего компа, так настроено: за час атак 5-6 бывает!!! Мне так кажется, что они просто денюшки тянут из пользователей. Если поразмыслить, что у того же Мегафона аудитория пользователей насчитывает сотни тысяч человек и если в день они будут вытягивать еще 2-3 кило трафика из каждого, то в итоге получится кругленькая сумма!!! Вот такие пирожки.

П.С. Звонили из мегафона, сказали, что их спецы мониторили сеть- не фига не на мониторили! Попросили выходные последить за траффиком. Но уменя-то есть лог Аутпоста голливудская улыбка Я его предоставлю...
_________________
Не оффтопь, да не забанен будешь! улыбка
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ALEFF_X
свой


Зарегистрирован: 11.03.2006
Сообщения: 105
Откуда: 51,42°с. ш. 36,12°в. д.

СообщениеДобавлено: Сб Апр 08, 2006 10:56 pm    Заголовок сообщения: Ответить с цитатой

Вы наверное не поняли. Дело в том, что ИП адрес у меня динамический, т.е. при каждом подключении он новый. Скан портов начинается практически сразу после включения в сеть. Поэтому делается вывод, что человек(он же хакер улыбка ) узнать ИП сразу не смог бы. Троянов у меня нет- проверял, да и фаерволл показал бы его активность. Остается, что это либо вирь, сидящий на серваке Мегафона ( в этом случае ихним сисадминам большой UNRESPECT), либо опять же какой-то человек из Мегафона занимается такими пакостями. ТАк что Мегафон тут очень даже причем!!! На МТС, повторюсь, творится тоже самое, поэтому предполагаю, что они просто набивают траффик.
_________________
Не оффтопь, да не забанен будешь! улыбка
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
ALEFF_X
свой


Зарегистрирован: 11.03.2006
Сообщения: 105
Откуда: 51,42°с. ш. 36,12°в. д.

СообщениеДобавлено: Пн Апр 17, 2006 10:12 pm    Заголовок сообщения: Ответить с цитатой

Товаристчи, интересное продолжение моей проблемы. Как я уже рассказывал, мы с товаристчами написали по заявлению в местную контору Мегафон. Нам отзвонились, попросили помониторить канал на предмет пинга. А дальше совсем интересно... Примерно через пару дней ПИНГИ ПРЕКРАТИЛИСЬ! Уже четыре дня тишина- на входе пресловутые 210 байт! Во как! круто! ТАк что у кого такая проблема- пишите заявы, может это заставит соответствующие конторы работать.

ЗЫ. А МТС до сих пор траффик набивает злость ДО них еще не добрались катаюсь от смеха!
_________________
Не оффтопь, да не забанен будешь! улыбка
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов Советы бывалого "чайника" - архив -> СПУТНИКОВЫЙ ИНТЕРНЕТ Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group
All right reserved by Alyno ® 2004-2006