Стартовая страница       Почта»    |     Статистика»    |     Форум    |    


Форумы MAXnet
Текущее время: 28.03.2024 21:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Ситуация
СообщениеДобавлено: 14.02.2006 22:29 
Не в сети
Читатель
Читатель

Зарегистрирован: 14.02.2006 22:27
Сообщения: 2
Вот случилась ситуация. Дело было 3 мес назад. Работаю я в Москве. Есть у нас в офисе тройка компов, выделенка, интернет с нормальной скоростью пашет. Однажды начались проблемы. Ближе к обеду: в 12-14 начинает реально падать скорость, на некоторые сайты вообще отказывается заходить. Где-то к 4-5 вечера обрубается совсем. Утром всё в поряде, и опять до обеда.
Мы с шефом терпели терпели, голову ломали ломали, не смогли сломать. Мне "знающие" люди говорят:"мля чувак, да чё ты паришь, в это обеденое время юзеров до...., вот скорость и падает (следующий аргумент вообще в учебники занести нужно) америкосы просыпаются и в нет лезут, вот тебя на comовские сайты и не пускает. Короче помощи я не дождался. Провайдеру ясно звонили, но он, будучи существом ленивым, помогать отказался:" У Вас всё работает(это он сидя у себя в конуре попалил, что у меня всё в поряде), ищите проблему в своюм компьютере.
Нас это заи... мы всё же этому наглому существу на уши сели конкретно, просили помочь, в случае удачного разрешения проблемы, сулили барыши.
Приехал крендель, покапался, подумал, поматерился, сделал вывод: "Вас подсиживают". А мы мать перемать, заи... гадать, куда нах по 100 мегов трафика в день уходит. "Чё делать?" говорим. А он: " сейчас ничего поделать не реально. Мы сейчас устанавливаем у себя спец оборудование, которое поможет вам и вам подобным избежать подобных проблем, но до тех пор терпите, крепитесь, платите. А ща я вам IP адресок и мак адреса поменяю, какое-то время всё будет путём, пока он вас снова не вычислит". "Спасибо!" говорим, "Как ах.... та нам помог! иди на ....!!!"
Ну реально 3 месяца проблем не было. Вчера опять началось. Время 13.00 инет начал подглучивать. в 15.00 отказался работать вообще. Я пошёл в магаз, покурили, думал заработает. Прихожу - нет! Звоню провайдеру, объясняю ситуацию, напоминаю ему эпизод трёхмесячной давности. А барышня мне:"Вы за последние 40 мин. в NETе сидели?". "Нет" говорю, "курил я". А она:"за сорок минут - сорок мегов накачали!"
Потом были звонки, скандалы, слюной весь офис забрызгали:"Найду! Убью! Сцука!" А реально помочь нам наш провайдер не может. А ведь это его обязаность, обеспечить бесперебойный доступ в интернет. А мы не то, что работать не можем (нет нужен как воздух - постоянная переписка), мы ещё и платим за пид.... всяких! НАХ!!! Они конечно пообещали, что в ближайшем будущем, то самое волшебное оборудование запустят в эксплуатацию, но всё равно, этого гадкого крота, оно поймать не поможет, а лишь не допустит вмешательства хакеров. А нам с шефом очень хочется найти это ... и объяснить ему всю ситуацию.
Есть специалисты? Как? Самое главное: как раз и на всегда отучить пи.... воровать наши деньги, наше время и нервы?!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 14.02.2006 23:52 
Не в сети
Старец
Старец
Аватара пользователя

Зарегистрирован: 25.01.2005 13:02
Сообщения: 889
Откуда: этот интернет?
Гражданин, вам этой темы мало?
http://obninsk.ru/forum/viewtopic.php?t=2206&highlight=


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 01:17 
Не в сети
Макснет Системы
Макснет Системы

Зарегистрирован: 09.09.2003 19:03
Сообщения: 1258
Andrew_J писал(а):
Гражданин, вам этой темы мало?
http://obninsk.ru/forum/viewtopic.php?t=2206&highlight=


Да ладно, нам не жалко.


Гражданин, как вариант - когда начинаются подобные проблемы - Попросить провайдера выявить хулигана. Технически это делается просто - Из свитча по очереди отключаются клиенты, как только Ваш сервер заработает - значит отключили верного клиента.
Вообще подобные ситуации не должны иметь место - вам надо давить на провайдера, вы не должны платить за украденный трафик - это проблема провайдера а не ваша. Одно дело когда какой-нибудь чудак поставит виндоус-апдейт или вирус схватит, и совсем другое - когда провайдер не может обеспечить нормальную работу на последней миле.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Ситуация
СообщениеДобавлено: 15.02.2006 07:16 
Не в сети
Бывалый
Бывалый
Аватара пользователя

Зарегистрирован: 11.01.2006 13:08
Сообщения: 232
Гражданин писал(а):
Ближе к обеду: в 12-14 начинает реально падать скорость, на некоторые сайты вообще отказывается заходить. Где-то к 4-5 вечера обрубается совсем. Утром всё в поряде, и опять до обеда.


Господа, какие подмены ip? Вы о чем?? (это я насчет бреда на obninsk.ru) вас элементарно досят...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 08:24 
Не в сети
Макснет Системы
Макснет Системы
Аватара пользователя

Зарегистрирован: 12.10.2003 11:04
Сообщения: 1806
Откуда: Калуга
попросите у провайдера полную расшифровку трафика (с каких ip и портов на какие идёт трафик) за день например, либо сами чем-то выснифьте. По крайней мере станет понятен характер этого трафика - это флуд/DoS снаружи, что-то/кто-то изнутри вашей сети качает или что это вообще. Кстати вы сами трафик считаете? Объем примерно совпадает с тем что насчитывает провайдер? Снаружи ваша сеть закрыта элементарно firewall'ом? Инет раздаётся чем? Проксиком аля WinGate? А не прицепился ли кто-то изнутри провайдерской сети за вас и не гонит ли через вас трафик?

В общем простейшее - на границу вашей и провайдерской сети ставится машина которая соберет и сложит в логи весь трафик. Можно конечно и просто чем-то типа Iris на винде поснифить, но я бы предпочел FreeBSD с tcpdump, элементарным ipmon'ом (проще даже сложно придумать) и trafshow.

_________________
Михаил


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 08:57 
Не в сети
Читатель
Читатель

Зарегистрирован: 14.02.2006 22:27
Сообщения: 2
Цитата:
Гражданин, вам этой темы мало?
http://obninsk.ru/forum/viewtopic.php?t=2206&highlight=

а Вы, простите, ответили? дали совет? вот и там не помогли, направили сюда.

всем спасибо. всё свелось к тому, что данные проблемы всё же должен решать провайдер. А он дурака включает. :x


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 13:56 
Не в сети
Бывалый
Бывалый

Зарегистрирован: 01.08.2004 16:10
Сообщения: 110
UMike писал(а):
попросите у провайдера полную расшифровку трафика (с каких ip и портов на какие идёт трафик) за день например, либо сами чем-то выснифьте. По крайней мере станет понятен характер этого трафика - это флуд/DoS снаружи, что-то/кто-то изнутри вашей сети качает или что это вообще. Кстати вы сами трафик считаете? Объем примерно совпадает с тем что насчитывает провайдер? Снаружи ваша сеть закрыта элементарно firewall'ом? Инет раздаётся чем? Проксиком аля WinGate? А не прицепился ли кто-то изнутри провайдерской сети за вас и не гонит ли через вас трафик?

В общем простейшее - на границу вашей и провайдерской сети ставится машина которая соберет и сложит в логи весь трафик. Можно конечно и просто чем-то типа Iris на винде поснифить, но я бы предпочел FreeBSD с tcpdump, элементарным ipmon'ом (проще даже сложно придумать) и trafshow.

наверное, если бы они знали и умели это фсе, то не стали спрашивать, а х**енамделать??? нечего умничать...

если я у себе дома подменю в настройках свой ip на чужой и мак адрес тоже, что произодйет?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 17:14 
Не в сети
Элита
Элита
Аватара пользователя

Зарегистрирован: 20.10.2003 22:19
Сообщения: 2459
Откуда: Обнинск
Silver, будешь юзать чужой трафик )


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 17:23 
Не в сети
Старец
Старец
Аватара пользователя

Зарегистрирован: 25.01.2005 13:02
Сообщения: 889
Откуда: этот интернет?
Finder, нахалявку, как описал Гражданин :D


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 15.02.2006 21:13 
Не в сети
Макснет Системы
Макснет Системы
Аватара пользователя

Зарегистрирован: 12.10.2003 11:04
Сообщения: 1806
Откуда: Калуга
2Silver: умные все стали, на вас не угодишь :evil:

P.S. в выражениях поаккуратнее

_________________
Михаил


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 16.02.2006 07:40 
Не в сети
Бывалый
Бывалый
Аватара пользователя

Зарегистрирован: 11.01.2006 13:08
Сообщения: 232
Мдя, тут ничего нельзя точно сказать..
кстате если поднята прокся которая дает цепляться из внешних сетей, то через нее могут элементарно качать буржуи с сайтов где есть ограничение "только для русских ip"


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 18.02.2006 15:41 
Не в сети
Бывалый
Бывалый
Аватара пользователя

Зарегистрирован: 25.10.2005 21:56
Сообщения: 209
Может надо попробовать сменить все пароли, заморозить ИПишник если можно(access control). Да стоит фаервол?
Да и вобще ИМХО если такое будет дальше надо к другому провайдеру переходить.

_________________
Руская попса - самая попсовая попса в мире.
Если хочешь ты работать, ляг, поспи и все пройдет.
В жене - мудрость. В пиве - сила. В интеренете - спам.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 18.02.2006 18:29 
Не в сети
Макснет Системы
Макснет Системы
Аватара пользователя

Зарегистрирован: 12.10.2003 11:04
Сообщения: 1806
Откуда: Калуга
у меня сильное подозрение что просто через них кто-то элементарно проксирует трафик. Достоверно можно сказать только посмотрев на этот трафик.

_________________
Михаил


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 18.02.2006 21:06 
Не в сети
Элита
Элита
Аватара пользователя

Зарегистрирован: 20.10.2003 22:19
Сообщения: 2459
Откуда: Обнинск
UMike, нет, Майк, с ними просто паралельно сидят и юзают их ип )


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 19.02.2006 02:31 
Не в сети
Макснет Системы
Макснет Системы
Аватара пользователя

Зарегистрирован: 12.10.2003 11:04
Сообщения: 1806
Откуда: Калуга
это тоже не исключаю. Но проксирование чаще встречается. Подсадить вирус с функцией прокси на незащищенную машину - полуминутное дело даже при модемном подключении.

_________________
Михаил


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB