URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3861
[ Назад ]

Исходное сообщение
"Нужна помощь."

Отправлено Тоня , 27-Июн-08 13:29 
Подскажите пожалуйста, как лучше б это сделать.
Ситуация такова:На работу пришел счет с ЮТК за пользование услугами Интернет. На сумму 60000руб., скачано было 40гб информации. Все в шоке. А оказывается, что с 21июня у нас на работе началась скачка и по 25.06. качали. Кто не известно. Говорят что качали с ваших адресов, на IP. а вот трафик типа найти не могут. Помогите, подскажите как можноотследитьподобную скачку информации? Наш админ говорит, что это кто то, мы тут думаем, что он. В общем, проблема. Жду Вашей помощи, заранее спасибо.


Содержание

Сообщения в этом обсуждении
"Нужна помощь."
Отправлено vagif , 27-Июн-08 13:34 
>Подскажите пожалуйста, как лучше б это сделать.
>Ситуация такова:На работу пришел счет с ЮТК за пользование услугами Интернет. На
>сумму 60000руб., скачано было 40гб информации. Все в шоке. А оказывается,
>что с 21июня у нас на работе началась скачка и по
>25.06. качали. Кто не известно. Говорят что качали с ваших адресов,
>на IP. а вот трафик типа найти не могут. Помогите, подскажите
>как можноотследитьподобную скачку информации? Наш админ говорит, что это кто то,
>мы тут думаем, что он. В общем, проблема. Жду Вашей помощи,
>заранее спасибо.

кроме админа никто не сможет помочь ;-)


"Нужна помощь."
Отправлено reader , 27-Июн-08 14:18 
На сервере статистики у ЮТК посмотреть какой был исходящий трафик, а то может просто через вас прокачали. А по поводу узнаете ли кто - это зависит от настроек шлюза.

"Нужна помощь."
Отправлено pavel_simple , 27-Июн-08 14:30 

>Наш админ говорит, что это кто то,

кто-то из работников ? -- путь приведёт журналы и покажет кто сколько и как?
иначе это голословные утверждения
>мы тут думаем, что он.

Вряд-ли -- если он не совсем отморозок...
> В общем, проблема. Жду Вашей помощи,
>заранее спасибо.

вам нужно сделать так чтобы админ предоставил исчерпывающую информацию о том кто-как и года -- иначе это не надлежащие выполнение обязанностей приведшее.... -- в судах есть это быстро решается

провайдер так-же должен предоставить эту информацию (какие ip учавсвовали в обмене, сколько трафика, время) -- должен он это потому-что именно на основании ЭТОЙ информации он выставляет счета.

P.S.
скорее всего это ошибка админа приведшая к тому, что ваш ip использовали как прокси (для спама, возможно других не очень хороших вещей), и поэтому вам ОБЯЗАТЕЛЬНО нужно зафиксировать этот случай. (хотя-бы в виде претензии провайдеру -- копию себе не забудте)


"Нужна помощь."
Отправлено mnv , 27-Июн-08 15:19 
Обратитесь в саму ЮТК.
Пусть дадут вам список из 10-20 ip адресов в этот период, с которых вы больше всего накачали.
Подобную статистику оператор связи хранит довольно долгий период, поэтому не должно возникнуть проблемы.
Плюс как сказали до меня, посмотрите исходящий трафик, т.к. возможно на вашем компьютере(компьютерах) подсел ботнет клиент и кого-нибудь долбит во время вашей беспечности...