Опять про трафик - хелп, плиз!

[Панда]

Что делать?
Мы подключились к опто-волоконному интернету
в Питере. Счастливо пользовались несколько дней,
тратя по 20 МБ в среднем в день( 13-27)
Сегодня можно сказать вообще не пользовались-
я ожидала около 3-5МБ ,
да и вообще праздник, типа не до компьютера,
случайно! ткнула страницу статистики, а там
126МБ за сегодня.(почти половина месячной нормы нашего тарифа )
Звоню в тех.поддержку- мне объясняют, что это
наша проблема, что видимо наш комп подхватил
вирусную программу, которая пользуется нашим
траффиком, и что это проблема клиента, т.е. наша.
Что мол сами должны думать как защищаться.
(и что детали днем звонить с менеджером выяснять,
вот завтра с утреца буду звонить)
Кто разбирается в оплате за трафи так ли это?-
что это наша вина
и придется платить за ...нетраченный нами трафик,
то посоветуйте, пожалуйста, что установить,
чтобы такого не повторялось.
У нас стоит Нортон антивирус обыкновенный.
А что надо ставить?
Вообще-то я в обалдении, мне кажется что тут что-то не так.
Спасибо заранее.
Как хорошо, что я эту страницу случайно открыла,
а то я уже поняла сколько мы примерно тратим и не собиралась
часто проверять.(а то бы набежало )

[Dmitry67]

А какой район в Питере и какая фирма ?

[Панда]

Центр. Comlink

[Панда]

Неужели все на неограниченном трафике или
дайэл-апах сидят?
А у нас с утра ни за что еще 65МБ набежало.
(c учетом, что мы выбрали тариф 300МБ за 30д.
в месяц, предполагая, чтохватит по уши-
только информацию(литературу-статьи, таблицы
грузить)
У меня час висения на форумах ест около 1МБ.
У мужа чтение (переработка, загрузка статей)
около 3МБ в час.
Откуда же у нас такой безюмный трафик?
Пойду щас Касперского покупать с личным трафикметром.
В тех.поддержке сказали что файэволл не поможет,
т.к. трафик у них! меряется, если он к нам шел,
даже если его файэволл отбросил.
Граждане, может все таки кто-нибудь знает,
в порядке ли вещей такая ситуация и что лучше
сделать?

[Панда]

упс

[Dmitry67]

Я думаю дело не в вирусах а в провайдере
У бы ПОЗВОНИЛ утром и узнал какой трафик
Я бы в какой то день не входил вообще в интернет
Потом бы узнал какой трафик на следующий день
Он наверняка вырос опять на кучу мегабайт
Тут вы их и...

Если провайдер начинает упираться я бы написал заметку в газету про то как провайдер дурит. Доказать им мало что можно но антиреклама им не нужна

Может также быть что они не со зла а просто так трафик считают. ПРовайдер молодой, только учатся.

[prud]

А может кто из локальной сети под вашим логином и паролем качает ? У нас случаи бывали... Провайдер сам вроде заинтересован в обнаружении таких редисок. Mac-адрес карты из журналов может извлечь и посмотреть чей он.

[AIDS]

Проверьте на spyware.
По линку скачайте Spybot Search&destroy и проверьте машину.

http://www.safer-networking.org/

[Оранжевое Небо]

Стоит сделать чистый эксперимент.
Отключить все каналообразующее оборудование на вашей стороне (кабельный модем или как еще он называется).
Зафиксировать время и посмотреть насколько изменился трафик по истечении суток. Если трафик растет - пишите жалобу в Госсвязьнадзор, они с удовольствием используют такой предлог подоить провайдера.

Технически причину обьяснить достаточно просто. Ваш IP адрес бомбят снаружи, и считаются все пришедшие (в том числе и тут же отраженные пакеты), поскольку с большой вероятностью
провайдер учитывает Ваш трафик на интерфейсе каналообразующего оборудования со своей стороны. Ваш модем может быть вообще не включен, но провайдеру
совершенно безразлично "потребили" ли Вы прилетевший пакет или он до Вас так и не дошел.

Что может помочь. Скорее всего смена механизма авторизации. Возможно Ваш провайдер поддерживает авторизацию через pppoE (PPP over Ethernet). В этом случае трафик считается с момента регистрации и заканчивается по окончании сеанса связи. То есть полностью аналогичен способу доступа в интернет через телефонный модем. Как вариант, вы можете потерять (не факт конечно, зависит от квалификации инженеров провайдера) фиксированный IP адрес, но это гораздо меньшее зло.

[G.]

Панда, используете ли Вы какой-нибудь firewall? Если нет, то я очень советую установить хотя-бы personal firewall, например ZoneAlarm - Вы можете скачать бесплатную версию отсюда : http://www.zonelabs.com
Так же, неплохо было бы просканировать Вашу машину на открытые порты/запущенные службы, Вы можете сделать это здесь :http://scan.sygate.com
Напишите в форум о результатах, я думаю, Ваши проблемы общими усилиями будут решены

[Панда]

Проверьте на spyware.
По линку скачайте Spybot Search&destroy и проверьте машину.

http://www.safer-networking.org/

Да, он у нас и был в мужнином лаптопе, просто мы его
не прогоняли пока.
Скорее всего, дело было именно в этом!!!
Ну проверим, куда денемся
С утра когда набежало эти 65 МБ невесть откуда,
муж перегрузил на здешний наш комп из своего лаптопа
этот spybot (даже я им в СА пользуюсь постоянно)
прогнал - объем бяк(строчек чего-то обнаруженного) был
такой же как обычно у нас был в СА),
а кстати загрузить его напрямую из сети почему-то не удалось
(после этого он и перегрузил со своего на мой)
Кстати, мы пользуемся 2мя компьютерами( неодновременно)
по очереди подключая проводочек интернетный,
хотим вот раутер какой-то прикупить- наверно есть здесь.
Я теперь параноидально каждые полчаса пользования
(когда обновляется) проверяю трафик,поскольку у меня такое
ощущение, что ,,пробивало,, что-то большими объемами и
быстро, а не медленно по чуть-чуть.

[Панда]

Я думаю дело не в вирусах а в провайдере
У бы ПОЗВОНИЛ утром и узнал какой трафик
Я бы в какой то день не входил вообще в интернет
Потом бы узнал какой трафик на следующий день
Он наверняка вырос опять на кучу мегабайт
Тут вы их и...

Если провайдер начинает упираться я бы написал заметку в газету про то как провайдер дурит. Доказать им мало что можно но антиреклама им не нужна

Может также быть что они не со зла а просто так трафик считают. ПРовайдер молодой, только учатся.

Дело в том, что у меня на странице показываются данные
как раз провайдера(их счетчика) и если я им с этим вопросом
позвоню, то, как я понимаю, они мне те же цифры и назовут.
Как раз они же в службе тех. поддержки посоветовали установить
личный счетчик- внутри нашей системы( а не их - внешний
по отношению к нам) И сказали, что если были бы несовпадения,
то тогда проще было бы соображать( ну понятное дело,
откуда они знают, вдруг мы в самом деле столько натратили,
а если бы была разница в показателях, то была б картина ясная)
Ну мы то знаем, что мы ни музыку, ни фильмы не качаем
( даже не умеем ) ни чего еще умного,поедающего
трафик не делаем. Нам для своих целей( вместо библиотеки,
если очень образно выражаясь, информация нужна аналогичная
печатной-и все), но надо практически каждый день и быстрый интернет.
Конечно, моя первая мысль была, что раз я точно знаю, что не наша вина,
значит чья- провайдера, но горячиться не стала,
потому как сама во всем этом не сильно разбираюсь,
лучше всегда спокойно и без нервов попытаться понять и
действовать соответственно.
Дело в том еще, что это опто-волокно подключают серьезные
фирмы, у которых есесено в штате( или консультанты) специалисты
со спец. образованием, и у них заранее все отработано и в голове
и при установке.
А мы просто живем тут в районе их охвата, мы когда собирались
устанавливать на нас как на диких реагировали, типа
,,Да зачем вам быстрый интернет?,,
Интуиция вякает, что проблемы связаны с тем, что не знали,
что этого spybot надо использовать хронически.(в СА я раз в несколько
дней прогоняю его)
НО тут у меня есть смущение,
КАК ЧАСТО его надо использовать?
такое впечатление что эта неприятность происходит очень быстро.
То есть что же делать- бдеть за трафиком как заклинатель змей
с дудочкой, проверяя каждые полчаса,
ну и видимо КАЖДЫЙ день чиститься spybot-om
Так?

[G.]

Да, роутер прикупить стОит, рекомендую Allied Telesyn или, если есть старенький PC - то можно поставить туда две сетевые карты и, например, IPCop linux - это специализированный дистрибутив, так что, знаний линукса не требуется, устанавливается за 5 минут и управляется из броузера.

[Панда]

А может кто из локальной сети под вашим логином и паролем качает ? У нас случаи бывали... Провайдер сам вроде заинтересован в обнаружении таких редисок. Mac-адрес карты из журналов может извлечь и посмотреть чей он.

По логике у кого может быть наш логин и пароль?
Т.е. Вы имеете ввиду, что спецы провайдера, имеющие
доступ к этой информации- навряд ли,
если бы кто пользовался так, то наверно бы от большой
фирмы таскали трафик, от которых ,,не убудет,, и незаметно,
и вообще как-то навряд ли.
Или Вы имеете ввиду, что существуют вирусные программы,
которые могли анонимно спереть наш логин и пароль,
и кто-то неизвестный ни нам, ни провайдеру является
трафикопивцем?
У меня как раз была мысль, а отражается ли у провайдера
с какого компа(вроде есть у каждого номер) тратится трафик,
хотела им этот вопрос задать.

[G.]

Или ещё проще - на PC подключенный к интернету - поставить вторую сетевую карту, далее, (полагаю, что у Вас Windows), несколькими кликами мышки настроить ICS ( Internet Connection Sharing), ко второму сетевому интерфейсу - второй компьютер, через кросс-кабель, на тот комп, который подключен к Интернету - ZoneAlarm. Это самый простой и дешевый вариант.

[G.]

Или Вы имеете ввиду, что существуют вирусные программы,
которые могли анонимно спереть наш логин и пароль,
и кто-то неизвестный ни нам, ни провайдеру является
трафикопивцем?

Да, и таких программ много, так называемые вирусы-троянцы.

[Панда]

Стоит сделать чистый эксперимент.
Отключить все каналообразующее оборудование на вашей стороне (кабельный модем или как еще он называется).
Зафиксировать время и посмотреть насколько изменился трафик по истечении суток. Если трафик растет - пишите жалобу в Госсвязьнадзор, они с удовольствием используют такой предлог подоить провайдера.

То есть Вы намекаете на то что трафик может съедаться даже
если кабель интернетовский не подключен
Обязательно проверю!
Ценная мысль, особо после того как они мне сказали,
что файэвол меня не спасет, именно по этой причине,
что они считают трафик пошедший ко мне, а если файэрвол его
отбросил, то это не их дело!!!

Технически причину обьяснить достаточно просто. Ваш IP адрес бомбят снаружи, и считаются все пришедшие (в том числе и тут же отраженные пакеты), поскольку с большой вероятностью
провайдер учитывает Ваш трафик на интерфейсе каналообразующего оборудования со своей стороны. Ваш модем может быть вообще не включен, но провайдеру
совершенно безразлично "потребили" ли Вы прилетевший пакет или он до Вас так и не дошел.

Что может помочь. Скорее всего смена механизма авторизации. Возможно Ваш провайдер поддерживает авторизацию через pppoE (PPP over Ethernet). В этом случае трафик считается с момента регистрации и заканчивается по окончании сеанса связи. То есть полностью аналогичен способу доступа в интернет через телефонный модем. Как вариант, вы можете потерять (не факт конечно, зависит от квалификации инженеров провайдера) фиксированный IP адрес, но это гораздо меньшее зло.

у нас тут сказано,что нам дан бесплатный IP адрес и его
цифирки, включая маску, шлюз иDNS сервера
я и понятия не имею,что это такое
и вообще надо ли оно нам
Т.е. если не проблемы из-за spy-бяк,
то это очень сильная версия!Сегодня то у них нерабочий день оказался, так что
звонить надо завтра с утра( хочу хоть за ограниченное время
насколько возможно ума набраться)[quote

Пардон за странный стиль цитирования [/quote]

[G.]

У меня как раз была мысль, а отражается ли у провайдера
с какого компа(вроде есть у каждого номер) тратится трафик,
хотела им этот вопрос задать.

Да, наверняка - у них должна быть биллинговая система, причем сертифицированная, так что, они всегда могут посмотреть - какой трафик, когда и откуда.
В любом случае, обязательно поставьте firewall - или, если у Вас Windows XP, то, как минимум, включите встроенный ICF - "подключение -> свойства -> дополнительно -> защитить моё подключение к интернету"
Удачи

[Панда]

To G.- Спасибо за ссылочки, я их изучу .

Я с утреца помчалась и в переходе ГД уже
купила диск ,,Совершенная защита от вирусов,,-
Norton antivirus professional 2004
Dr.Web for Windows 95-XP
Kaspersky antivirus personal pro 4.0.9.0
McAfee VirusScan Home Edition 8.0
additional
Kaspersky version 4/5/0/48
Kerio MailServer v5.6.2 for Windows
McAfee Personal Firewall Plus v5.015 это нормально, такой хватит?
Panda( ) Antivirus platinum
RAV Antivirus desktop
Symantec Web Security
ZoneAlarm Pro with Web filtering ее обязательно,как я поняла

Мне их всех загружать или выбрать какие -то,
и если не все, то какие устанавливать ?
На одном компе- русский Windows 98
На втором- Windows SE(second edition)-потому что вроде только
он годится для peer networking дома.
Про роутер буду думать,когда с трафиком справимся.
To G -вот еще спросить хотела заранее, а какие магазины лучше-
,,Кей,, или ,,Компьютерный мир,, или может еще какие уже
появились или без разницы, так все меняется быстро.
Мы вроде на В.О. в ,,кей,, начали ходить(ближе от ГД ничего
не знаю).

Спасибо всем отзывающимся, это действительно огромная
мне помощь, т.к. ни у кого из знакомых таких проблем нет

[G.]

McAfee Personal Firewall Plus v5.015 это нормально, такой хватит?

ZoneAlarm Pro with Web filtering ее обязательно,как я поняла

Мне их всех загружать или выбрать какие -то,
и если не все, то какие устанавливать ?

Нет, все не надо, только какой-то один, я бы поставил ZoneAlarm - он легко настраивается, к тому-же, есть бесплатная версия, которую можно скачать и потом, зарегистрировать и получать security updates, pro - стоит денег, и имеет дополнительную функциональность, но я сомневаюсь, что Вам эта дополнительная функциональность нужна, а с диска Вы поставите cracked version, и , скорее всего, не сможете получать updates.
Для peer networking дома годятся и 2000, и XP, и , если у Вас более или менее современные компьютеры, то я посоветовал бы поставить их вместо 98 - будет работать намного удобнее и стабильнее.
Насчет магазинов - на мой взгляд Кей получше, но объективно оценить не могу, так как закупаю оборудование оптом в других фирмах.
Что еще важно - ни в коем случае не ставьте два файерволла или антивируса на один компьютер, то есть или ZoneAlarm, или McAffee, но не оба сразу.То же и с антивирусами - или norton, или mcaffee, или kaspersky.
Если что-то не получается - пишите, постараемся помочь

[Панда]

Для peer networking дома годятся и 2000, и XP, и , если у Вас более или менее современные компьютеры, то я посоветовал бы поставить их вместо 98 - будет работать намного удобнее и стабильнее.

Что еще важно - ни в коем случае не ставьте два файерволла или антивируса на один компьютер, то есть или ZoneAlarm, или McAffee, но не оба сразу.То же и с антивирусами - или norton, или mcaffee, или kaspersky.

Спасибо
Вот где-то муж читал, что 2000 и XP только для server client networking
подходят, сказал, что еще почитает про это, что может отстал
от жизни.

Это потому что они друг на друга могут подумать, что они вирусы,
поскольку содержат модели вирусов и т.д.?
Боязно одного Нортона держать, у меня в СА стоит
Нортон антивирус и еще я нашла программку AVG,
когда несмотря на Нортон все висло и был очевиден свежий
вирус, после установления AVG все пришло в норму
и вроде между собой эти программы не конфликтуют.

Напишу, как будут разворачиваться события, и когда выяснится,
в чем была проблема.

[Aka]

Для peer networking дома годятся и 2000, и XP, и , если у Вас более или менее современные компьютеры, то я посоветовал бы поставить их вместо 98 - будет работать намного удобнее и стабильнее.

Что еще важно - ни в коем случае не ставьте два файерволла или антивируса на один компьютер, то есть или ZoneAlarm, или McAffee, но не оба сразу.То же и с антивирусами - или norton, или mcaffee, или kaspersky.

Спасибо
Вот где-то муж читал, что 2000 и XP только для server client networking
подходят, сказал, что еще почитает про это, что может отстал
от жизни.

Это потому что они друг на друга могут подумать, что они вирусы,
поскольку содержат модели вирусов и т.д.?
Боязно одного Нортона держать, у меня в СА стоит
Нортон антивирус и еще я нашла программку AVG,
когда несмотря на Нортон все висло и был очевиден свежий
вирус, после установления AVG все пришло в норму
и вроде между собой эти программы не конфликтуют.

Напишу, как будут разворачиваться события, и когда выяснится,
в чем была проблема.

Вы же суп не едите тремя ложками, быстрее не будет а поперхнуться можно, так же и с антивирусными программами.
Вы все-таки отключитесь и замерте трафик как изменился.
Интересно даже...
И ОБЯЗАТЕЛЬНО поставте фаервол, железный или софтовый, независимо как там провайдер считает трафик. Там ЗА фаерволом ужас что твориться, не говоря уж что ДО фаервола.

[KYKAH]

Я честно говоря вообще не понимаю, как можно траффик учитывать -- это же полный бред. Я понимаю, что так "исторически сложилось", но в свете последних Nachi, Sasser, MsBlaster это просто теряет смысл.

Дело в том, что IMHO проблема учета траффика в принципе похожа на проблему защиты от Distributed DOS.

Что например случится, если я на своем компютере начну пинговать чей-то ИП адрес большими пакетами.

ping -l 1400 -t <IP address>

User сидит, ничего не подозревая, укрывшись firewall-om, а траффик-то идет по DSL, Cable, whatever...

[Панда]

Ну вот, докладаю...
И хто его знает, что это было..
После тех звонков в тех. службу и того срочного
прогона спайботокиллера ( обычно мы раз в несколько дней)-
трафик стал как в первые неск.дней- нормализовался
абсолютно.
Т.е. начало пользования- без проблем(5-8мая)
9и10мая в праздники дикий для нас трафик,
буквально случайно замеченный,
и с 11 мая опять все душевно и тихо, идет наш
ежедневный трафик-около 16МБ в день в среднем.
(за перерасход сверх положенных 300МБ будем
доплачивать по 7-9 центов за МБ в конце месяца-
т.е. эти не наши около 160МБ трафика за 2дня,
ну и сами все равно в 300МБ не уложились бы)
Про фаерволл мне даже в тех.поддержке сказали,
что она нас не спасет, что трафик меряется на том конце-
у провайдера, и если к нам направлен трафик,то даже если
наш фаерволл его отбросит, его все равно сосчитают
(это я так поняла )
тьфу-тьфу-тьфу,как грится, поскольку откуда
эта проблема бралась и отчего она ушла, так и
непонятно, однако провайдер сказал, что если
что опять, то звонить сразу не в тех.поддержку,
а прямо определенному конкретному человеку,
чтобы они смотрели по свежим следам причину.
А еще- если бы мы захотели перейти на след.ступеньку
тарифа- 60д.за 1ГБ- то это можно сразу хоть щас,
НО на нем надо сидеть мин.полгода,т.е. до перехода
обратно на 30д.за 300МБ
Так что , ,,ну его,, лучше помегабайтно доплатим,
нам тока на 2месяца и надо.
Спасибо всем за советы и поддержку!

[Pink Panther]

попробуйте Agnitum Outpost Firewall Pro 2.0