форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"Нужна помощь."

Сообщение от Тоня (ok) on 27-Июн-08, 13:29

Подскажите пожалуйста, как лучше б это сделать. Ситуация такова:На работу пришел счет с ЮТК за пользование услугами Интернет. На сумму 60000руб., скачано было 40гб информации. Все в шоке. А оказывается, что с 21июня у нас на работе началась скачка и по 25.06. качали. Кто не известно. Говорят что качали с ваших адресов, на IP. а вот трафик типа найти не могут. Помогите, подскажите как можноотследитьподобную скачку информации? Наш админ говорит, что это кто то, мы тут думаем, что он. В общем, проблема. Жду Вашей помощи, заранее спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Нужна помощь."

Сообщение от vagif on 27-Июн-08, 13:34

>Подскажите пожалуйста, как лучше б это сделать. >Ситуация такова:На работу пришел счет с ЮТК за пользование услугами Интернет. На >сумму 60000руб., скачано было 40гб информации. Все в шоке. А оказывается, >что с 21июня у нас на работе началась скачка и по >25.06. качали. Кто не известно. Говорят что качали с ваших адресов, >на IP. а вот трафик типа найти не могут. Помогите, подскажите >как можноотследитьподобную скачку информации? Наш админ говорит, что это кто то, >мы тут думаем, что он. В общем, проблема. Жду Вашей помощи, >заранее спасибо. кроме админа никто не сможет помочь ;-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Нужна помощь."
	Сообщение от reader (ok) on 27-Июн-08, 14:18
	На сервере статистики у ЮТК посмотреть какой был исходящий трафик, а то может просто через вас прокачали. А по поводу узнаете ли кто - это зависит от настроек шлюза.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Нужна помощь."

Сообщение от pavel_simple (??) on 27-Июн-08, 14:30

>Наш админ говорит, что это кто то, кто-то из работников ? -- путь приведёт журналы и покажет кто сколько и как? иначе это голословные утверждения >мы тут думаем, что он. Вряд-ли -- если он не совсем отморозок... > В общем, проблема. Жду Вашей помощи, >заранее спасибо. вам нужно сделать так чтобы админ предоставил исчерпывающую информацию о том кто-как и года -- иначе это не надлежащие выполнение обязанностей приведшее.... -- в судах есть это быстро решается провайдер так-же должен предоставить эту информацию (какие ip учавсвовали в обмене, сколько трафика, время) -- должен он это потому-что именно на основании ЭТОЙ информации он выставляет счета. P.S. скорее всего это ошибка админа приведшая к тому, что ваш ip использовали как прокси (для спама, возможно других не очень хороших вещей), и поэтому вам ОБЯЗАТЕЛЬНО нужно зафиксировать этот случай. (хотя-бы в виде претензии провайдеру -- копию себе не забудте)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Нужна помощь."

Сообщение от mnv on 27-Июн-08, 15:19

Обратитесь в саму ЮТК. Пусть дадут вам список из 10-20 ip адресов в этот период, с которых вы больше всего накачали. Подобную статистику оператор связи хранит довольно долгий период, поэтому не должно возникнуть проблемы. Плюс как сказали до меня, посмотрите исходящий трафик, т.к. возможно на вашем компьютере(компьютерах) подсел ботнет клиент и кого-нибудь долбит во время вашей беспечности...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]