форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Высокое количество соединений по протоколу HTTP"

Сообщение от Sergey (??) on 23-Окт-08, 11:54

Здравствуйте. Подскажите, провайдер прислал письмо, в котором написано, что с нашего ip происходит http-флуд. Как можно определить с какого именно компьютера в сети происходит эта рассылка?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Высокое количество соединений по протоколу HTTP"

Сообщение от PavelR (??) on 23-Окт-08, 12:00

>Здравствуйте. Подскажите, провайдер прислал письмо, в котором написано, что с нашего ip >происходит http-флуд. Как можно определить с какого именно компьютера в сети >происходит эта рассылка? Можно отключать компьютеры по одному, и смотреть :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Высокое количество соединений по протоколу HTTP"

Сообщение от Square (ok) on 23-Окт-08, 12:27

>Здравствуйте. Подскажите, провайдер прислал письмо, в котором написано, что с нашего ip >происходит http-флуд. Как можно определить с какого именно компьютера в сети >происходит эта рассылка? Вас разводят как последних лохов. Если провайдер чем-то не доволен - он предоставляет логи... Для разбора инцидента провайдер должен предоставить вам логи, в которых документально подтверждена суть их претензии..

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Высокое количество соединений по протоколу HTTP"
	Сообщение от Sergey (??) on 23-Окт-08, 12:47
	>>Здравствуйте. Подскажите, провайдер прислал письмо, в котором написано, что с нашего ip >>происходит http-флуд. Как можно определить с какого именно компьютера в сети >>происходит эта рассылка? > >Вас разводят как последних лохов. >Если провайдер чем-то не доволен - он предоставляет логи... >Для разбора инцидента провайдер должен предоставить вам логи, в которых документально подтверждена >суть их претензии.. Провайдер сказал, что флуд наблюдался только единожды, и по очереде откл компьютеры и смотреть исходящие http соеденения не совсем получится. На предложение предоставить логи, мне сказали что они их не сохраняют. Еще, похожая проблема была в почте, пришло похожее письмо от прова, что с 25 пота происходила рассылка спама. Я закрыл все что только можно, проверил все компы на вирусы, на некоторых даже что-то нашлось. Стал смотреть сегодня блеклисты, и оказалось что наш ip уже находится в нем :( Что теперь делать, подскажите, как убрать себя из блеклиста, кому писать?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Высокое количество соединений по протоколу HTTP"
	Сообщение от Square (ok) on 23-Окт-08, 12:53
	>На предложение предоставить логи, мне сказали что они их не сохраняют. Ну а тогда где факт что это вообще происходило а не привиделось пьяному админу? >Еще, похожая проблема была в почте, пришло похожее письмо от прова, что >с 25 пота происходила рассылка спама. Я закрыл все что только >можно, проверил все компы на вирусы, на некоторых даже что-то нашлось. >Стал смотреть сегодня блеклисты, и оказалось что наш ip уже находится >в нем :( Что теперь делать, подскажите, как убрать себя из >блеклиста, кому писать? Написать держателю блэклиста... Из некоторых это можно сделать самостоятельно, заполнив форму на сайте...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Высокое количество соединений по протоколу HTTP"
	Сообщение от Аноним (??) on 23-Окт-08, 14:30
	Не обращать внимания на дурацкие блеклисты, а всем, кто им пользует - рассказывать историю о том, что вас ни за что туда занесли (ведь как показала практика - так и было).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]