https://www.opennet.ru/openforum/vsluhforumID1/82632.html Всем привет. Помогите разобраться, заблокировал провайдер вчера инет из-за подозрения в http флуде с нашего ip. Начал мониторить сеть tcpdump, но особо ничего подозрительного не увидел(почти, с одного из компьютеров переодически отправлялись пакеты сразу на 3 разных ip, нашел вирус). Перерасхода траффика нет, тоесть примерно дневная норма. Из-за чего провайдер посчитал нас за флудеров? Разве один комп в сети мог быть причиной такого уж большого флуда? Написали что DoS-атака, под досом я так понимаю это перегрузка канала связи, и трафа у нас должно было бы быть в таком случае немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни логов ничего мне не показали. <br> https://www.opennet.ru/openforum/vsluhforumID1/82632.html#5 Fri, 31 Oct 2008 09:17:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни <br>&gt;&gt;&gt;логов ничего мне не показали. <br>&gt;&gt;<br>&gt;&gt;нет документального подтверждения слов - нет инцидента. <br>&gt;&gt;<br>&gt;&gt;выясняя несуществующую активность "по словам провайдера" - вы несете материальные потери . <br>&gt;&gt;это может служить предметом иска. <br>&gt;<br>&gt;Почитайте что такое ДоС атаки. Это не значит, что вы обязательно забьете <br>&gt;канал до смерти.)) <br><br>А мне то вы зачем это пишете?<br> https://www.opennet.ru/openforum/vsluhforumID1/82632.html#4 Thu, 30 Oct 2008 13:03:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;комп в сети мог быть причиной такого уж большого флуда? Написали <br>&gt;&gt;что DoS-атака, под досом я так понимаю это перегрузка канала связи, <br>&gt;&gt;и трафа у нас должно было бы быть в таком случае <br>&gt;&gt;немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни <br>&gt;&gt;логов ничего мне не показали. <br>&gt;<br>&gt;нет документального подтверждения слов - нет инцидента. <br>&gt;<br>&gt;выясняя несуществующую активность "по словам провайдера" - вы несете материальные потери . <br>&gt;это может служить предметом иска. <br><br>Почитайте что такое ДоС атаки. Это не значит, что вы обязательно забьете канал до смерти.))<br><br> https://www.opennet.ru/openforum/vsluhforumID1/82632.html#3 Thu, 30 Oct 2008 11:21:14 GMT &gt;Некоторые провайдеры понимают даже отправку по аське нескольких сообщений подряд как флуд. <br><br>И как же они идентифицируют такой трафик? Насколько я знаю, ICQ-протокол использует метод CONNECT. А тут хоть смотри не смотри - фиг че увидишь :)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/82632.html#2 Thu, 30 Oct 2008 08:30:34 GMT &gt;Всем привет. Помогите разобраться, заблокировал провайдер вчера инет из-за подозрения в http <br>&gt;флуде с нашего ip. Начал мониторить сеть tcpdump, но особо ничего <br>&gt;подозрительного не увидел(почти, с одного из компьютеров переодически отправлялись пакеты сразу <br>&gt;на 3 разных ip, нашел вирус). Перерасхода траффика нет, тоесть примерно <br>&gt;дневная норма. Из-за чего провайдер посчитал нас за флудеров? Разве один <br>&gt;комп в сети мог быть причиной такого уж большого флуда? Написали <br>&gt;что DoS-атака, под досом я так понимаю это перегрузка канала связи, <br>&gt;и трафа у нас должно было бы быть в таком случае <br>&gt;немерено. А тут ничего, примерно 400/50 вход/исход трафа за день. Ни <br>&gt;логов ничего мне не показали. <br><br>нет документального подтверждения слов - нет инцидента. <br><br>выясняя несуществующую активность "по словам провайдера" - вы несете материальные потери . это может служить предметом иска.<br> https://www.opennet.ru/openforum/vsluhforumID1/82632.html#1 Thu, 30 Oct 2008 07:11:56 GMT Некоторые провайдеры понимают даже отправку по аське нескольких сообщений подряд как флуд. Или хотят оправдать сверхдоговорные профилактические работы (якобы)Вашей виной. Просто скажите суппорту, что проблема решена, причина найдена и потребуйте подключения<br>