Всем привет. Помогите разобраться, заблокировал провайдер вчера инет из-за подозрения в http флуде с нашего ip. Начал мониторить сеть tcpdump, но особо ничего подозрительного не увидел(почти, с одного из компьютеров переодически отправлялись пакеты сразу на 3 разных ip, нашел вирус). Перерасхода траффика нет, тоесть примерно дневная норма. Из-за чего провайдер посчитал нас за флудеров? Разве один комп в сети мог быть причиной такого уж большого флуда? Написали что DoS-атака, под досом я так понимаю это перегрузка канала связи, и трафа у нас должно было бы быть в таком случае немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни логов ничего мне не показали.  

• флуд по 80,xwrs, 10:11 , 30-Окт-08
  • флуд по 80,sda, 14:21 , 30-Окт-08
• флуд по 80,Square, 11:30 , 30-Окт-08
  • флуд по 80,mrV, 16:03 , 30-Окт-08
    • флуд по 80,Square, 12:17 , 31-Окт-08

Некоторые провайдеры понимают даже отправку по аське нескольких сообщений подряд как флуд. Или хотят оправдать сверхдоговорные профилактические работы (якобы)Вашей виной. Просто скажите суппорту, что проблема решена, причина найдена и потребуйте подключения

>Некоторые провайдеры понимают даже отправку по аське нескольких сообщений подряд как флуд.

И как же они идентифицируют такой трафик? Насколько я знаю, ICQ-протокол использует метод CONNECT. А тут хоть смотри не смотри - фиг че увидишь :)

>Всем привет. Помогите разобраться, заблокировал провайдер вчера инет из-за подозрения в http
>флуде с нашего ip. Начал мониторить сеть tcpdump, но особо ничего
>подозрительного не увидел(почти, с одного из компьютеров переодически отправлялись пакеты сразу
>на 3 разных ip, нашел вирус). Перерасхода траффика нет, тоесть примерно
>дневная норма. Из-за чего провайдер посчитал нас за флудеров? Разве один
>комп в сети мог быть причиной такого уж большого флуда? Написали
>что DoS-атака, под досом я так понимаю это перегрузка канала связи,
>и трафа у нас должно было бы быть в таком случае
>немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни
>логов ничего мне не показали.

нет документального подтверждения слов - нет инцидента.

выясняя несуществующую активность "по словам провайдера" - вы несете материальные потери . это может служить предметом иска.

>[оверквотинг удален]
>>комп в сети мог быть причиной такого уж большого флуда? Написали
>>что DoS-атака, под досом я так понимаю это перегрузка канала связи,
>>и трафа у нас должно было бы быть в таком случае
>>немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни
>>логов ничего мне не показали.
>
>нет документального подтверждения слов - нет инцидента.
>
>выясняя несуществующую активность "по словам провайдера" - вы несете материальные потери .
>это может служить предметом иска.

Почитайте что такое ДоС атаки. Это не значит, что вы обязательно забьете канал до смерти.))

>[оверквотинг удален]
>>>немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни
>>>логов ничего мне не показали.
>>
>>нет документального подтверждения слов - нет инцидента.
>>
>>выясняя несуществующую активность "по словам провайдера" - вы несете материальные потери .
>>это может служить предметом иска.
>
>Почитайте что такое ДоС атаки. Это не значит, что вы обязательно забьете
>канал до смерти.))

А мне то вы зачем это пишете?