Превышение траффика

[onell]

Проблема заключается в том, что сегодня с утра отключили на работе инет. Позвонил провайдеру, он сказал: "У вас долг 684р.! ". Хотя неделю назад закидывали на балланс 1000р. Посмотрели логи на юзергейте, там максимальный трафик накачан с сайтов , которые как будто не сушествуют (т.е. я не могу зайти по этим адресам, гейт пишет что сайт не существует). Вопрос: как такое могло получиться?


З.Ы. Жизненно важно, т.к. самый большой трафик из всей подсети у меня (432Мб за пол месяца)

З.Ы. 2 Извиняюсь за ошибку в названии темы, руки дрожат

[Vinechka]

Адреса в студию.

[Antonariy]

SQL сервер стоит? Похоже на Code Red.

[onell]

2Vinechka
193.151.109.50, 213.59.0.100, 205.188.1.124

2Antonariy
SQl стоит, только не на моей машине

[Antonariy]

А с какой машины нагнан трафик? А у машины с SQL случайно не внешний адрес? Скачай прогу TCPView, она показывает сетевые соединения, запусти на машине с sql.

[onell]

2Antonariy машина с SQL - это внутренний сервер, с него трафика всего 120Кб. За прогу спасибо, попробую.

З.Ы. На внешнем серваке защита дряхлая стоит, может это чей-то злой умысел?

[Antonariy]

Пока не выяснишь, кто нагнал траффика - это была месть ниндзя.
На внешний сервак стoит поставить TrafAdmin, чтобы считал траф с каждого внутреннего адреса по отдельности.

[onell]

Установлен User gate, он считывает сколько кто скачал из нета отдельно.
Воспользовался TCPView, оказалось последний IP (из списка выше) использует QIP, но почему так много с этого IP накачано понять не могу.
Остальные IP пока не понял откуда.

З.Ы. Я бы с радостью поставил и защиту и проги поновее на сервак, ноя не админ, а админу видимо по

[zan]

ноя не админ, а админу видимо по

А че, пусть админ и разруливает. Попроси у прова отчет по трафику с детализацией от 1 метра и выше и сравни с отчетом от админа.

[onell]

отношение админа к этой проблеме я уже сказал, а по башке от начальства получу я

[neprden]

на свою машину фаервол завесь простенький типа ATGuard.. У меня знакомый работал в фирме где всем давали 200 мегов в месяц на каждого.. ему было мало поэтому мы наборосали простой прокси на вб и расставили его на половину машин в конторе , благо там винХП с 1-м сервпаком юзался , и в общем он после уже ни в чем себе ни отказывал .. может через тебя ктото траф сосет ?

[onell]

может через тебя ктото траф сосет

я так и думаю. но как вычислить кто?

[tyomitch]

Поставить фаервол.

[Oxygen]

Как вариант поставить Роутер какой-нибудь. Например WinRoute и позакрывай там все, заодно посмотришь на какую машину траффик уходит.

[onell]

спасибо, попробую