Help! Интернет

a95 · 02-07-2005, 21:48

Камрады нужна помощь.Уже неоднократно при работе по выделенке вдруг начинается массированная закачка на комп чего-то и куда-то.Провайдеры javascript:smilie('

') а у меня бюджет тает.Отсюда и вопросы:Что качается? Куда качается? Как с этим бороться?

.:Mellikaaf:. · 02-07-2005, 22:47

Вирус.Все уже об этом знают и знаю как с этим бороться.Обнови антивирь и все проверь.

larry1234 · 03-07-2005, 07:04

И поставь что-то от всякой другой гадости. Например Spybot S&D: http://www.spybot.info/ru/index.html

a95 · 03-07-2005, 20:49

Друзья.Все что нужно у меня стоит и постоянно обновляется.Spybot стоит.Ad-Aware стоит.Антивирус лицензионный Panda стоит.Кстати после Pandы выше упомянутные проги уже ничего не находят.Как кстати и Каспер.Эта петрушка происходит не постоянно а периодически.Последний раз вчера.Сначала высосало все деньги с выделенки а когда я переключился на модем так стало сосать и снего но что радует не так быстро.Просто страницы открывались очень медленно.Сейчас пока пишу вроде все тихо но кто его знает что будет через пять минут или завтра.Очень хочется разобраться в этом вопросе наверное не я один такой.

TapHyM · 03-07-2005, 21:08

a95
Снимай все антивирусы, что у тебя есть и ставь Symantec Antivirus 10 Corporate Edition Client. Обнови вирусные базы (чтобы были от 29 июня).
Далее - обнови Ad-aware Second Edition до версии 1.06 хотя бы и её базы обнови хотя бы до версии SE1R52 От 30 июня. Просканируй комп (полное сканирование системы). Всё, что не найдёт Ad-aware, автоматически грохнет антивирус.
Далее. Проверь, не включена ли у тебя функция автоматической загрузки обновлений для Windows (а то может быть у тебя просто второй сервиспак качается - 260Mb!

. И т.д., и т.п. Может какая-то программа безуспешно пытается обновится, а у тебя кушается трафик. Установи и включи какой-нить файрволл, сразу узнаешь, какое приложение качает из инета. Мож у тебя вторая халва качает гигабайтные обновления через Стим.

Запрети этому приложению вообще в инет ходить.

.:Mellikaaf:. · 03-07-2005, 22:44

Ставь файрвол и смотри на сетевые активности

Там сразу увидешь, что, когда, и сколько жрет

alekssan · 04-07-2005, 10:53

TapHyM дело говорит слушайся его и будет все ок

a95 · 04-07-2005, 19:58

Спасибо други за понимание.Теперь наверное разберусь.Обновил Ad Aware до !.06 и нашел какую-то бяку.Ну и конечно не остановлюсь пойду дальше (согласно рекомендациям) Не получится чего-то позвоню.Еще раз спасибо всем.

larry1234 · 05-07-2005, 00:12

А может это просто настроенное "по-умолчанию" обновление антивиря, или САМОЙ ВИНДЫ, браузера (например, Avant) или того же спай-ловца?

FraGGod · 06-08-2005, 01:45

Ко всему вышесказаному еще добавлю что это запросто может быть просто твой сосед по выделенке (если не юзаешь чтонибудь типа WPN) - после того как ты авторизовался (если твой MAC+IP постоянно авторизованы то вообще труба) этот сосед может просто прописать в винде твой мак и айпи и в зависимости от забираемого тобой и им траффика (и свитча) он может юзать инет параллельно с тобой (с большой долей лага у обоих).

Targon · 06-08-2005, 23:38

FraGGod
Оппаньки, а с этого момента можно поподробнее? А то неохота потом если что попадаться на такую двойную удочку.
Можно хотя бы линк, как люди это делают? Потому что на одном форуме было описание такой проблемы.

FraGGod · 07-08-2005, 15:57

Targon
Незнаю, обсуждалось ли гдето потомучто вешь вообщемто само собой разумеющееся - никаких там умных софтин, ковыряния протоколов...
Безовсяких танцев с бубном берешь айпишник из диапазона своего провайдера (лучше сперва поизучать его траффик при помощи чегонибудь вроде Ethereal - сразу поймешь в инете он или нет), вытаскиваешь его мак (ну arp к примеру) а потом вписываешь его в свойствах сетевушки в поле Network Address, ставишь IP бедолаги и все!
Свичи ведь штука простая - у кого нужный мак, тому и кидают пакет, а маки храняться совсем недолго (в зависимости от загружености), отсюда чем больше пакетов идет на тебя и от тебя тем меньше реальный владелец ип будет получать по своим реквестам... и будет получать кучу мусора в виде твоих пакетов, которые всеравно не увидит если не будет нюхать сеть чемнибудь... если в одной свече висите то можно вообще завалить свич так что он тебе весь его траффик будет выкладывать. Отследить тебя при этом можно разве что если свичи имеют дистанционный контроль (смотреть на какие порты какие пакеты идут) или визуально по миганию зеленых лампочек )))

Targon · 07-08-2005, 16:26

Понял, спасибо! Ещё недавно людям казалось, что mac-адрес -- спасение от всех бед, а теперь...

FraGGod · 07-08-2005, 16:44

....а теперь они тешат себя надеждами что если у них стоит касперский и аутпост то что такое мак их никак не касается, что еще хуже ))

02-07-2005, 21:48	#1
a95 Камрад Join Date: дек 2004 Location: В.Новгород Posts: 91	Help! Интернет Камрады нужна помощь.Уже неоднократно при работе по выделенке вдруг начинается массированная закачка на комп чего-то и куда-то.Провайдеры javascript:smilie('') а у меня бюджет тает.Отсюда и вопросы:Что качается? Куда качается? Как с этим бороться?
	[Ответить с цитированием]

02-07-2005, 22:47	#2
.:Mellikaaf:. GameMaster Infernal warrior Join Date: янв 2002 Location: USA Posts: 2,318	Вирус.Все уже об этом знают и знаю как с этим бороться.Обнови антивирь и все проверь.
	Дневник [Ответить с цитированием]

03-07-2005, 07:04	#3
larry1234 Камрад Join Date: дек 2001 Location: Moscow Posts: 701	И поставь что-то от всякой другой гадости. Например Spybot S&D: http://www.spybot.info/ru/index.html
	[Ответить с цитированием]

03-07-2005, 20:49	#4
a95 Камрад Join Date: дек 2004 Location: В.Новгород Posts: 91	Друзья.Все что нужно у меня стоит и постоянно обновляется.Spybot стоит.Ad-Aware стоит.Антивирус лицензионный Panda стоит.Кстати после Pandы выше упомянутные проги уже ничего не находят.Как кстати и Каспер.Эта петрушка происходит не постоянно а периодически.Последний раз вчера.Сначала высосало все деньги с выделенки а когда я переключился на модем так стало сосать и снего но что радует не так быстро.Просто страницы открывались очень медленно.Сейчас пока пишу вроде все тихо но кто его знает что будет через пять минут или завтра.Очень хочется разобраться в этом вопросе наверное не я один такой.
	[Ответить с цитированием]

03-07-2005, 21:08	#5
TapHyM Камрад Join Date: июл 2004 Posts: 458	a95 Снимай все антивирусы, что у тебя есть и ставь Symantec Antivirus 10 Corporate Edition Client. Обнови вирусные базы (чтобы были от 29 июня). Далее - обнови Ad-aware Second Edition до версии 1.06 хотя бы и её базы обнови хотя бы до версии SE1R52 От 30 июня. Просканируй комп (полное сканирование системы). Всё, что не найдёт Ad-aware, автоматически грохнет антивирус. Далее. Проверь, не включена ли у тебя функция автоматической загрузки обновлений для Windows (а то может быть у тебя просто второй сервиспак качается - 260Mb! . И т.д., и т.п. Может какая-то программа безуспешно пытается обновится, а у тебя кушается трафик. Установи и включи какой-нить файрволл, сразу узнаешь, какое приложение качает из инета. Мож у тебя вторая халва качает гигабайтные обновления через Стим. Запрети этому приложению вообще в инет ходить.
	[Ответить с цитированием]

03-07-2005, 22:44	#6
.:Mellikaaf:. GameMaster Infernal warrior Join Date: янв 2002 Location: USA Posts: 2,318	Ставь файрвол и смотри на сетевые активности Там сразу увидешь, что, когда, и сколько жрет
	Дневник [Ответить с цитированием]

04-07-2005, 10:53	#7
alekssan Камрад Join Date: дек 2003 Location: Россия Posts: 968	TapHyM дело говорит слушайся его и будет все ок
	[Ответить с цитированием]

04-07-2005, 19:58	#8
a95 Камрад Join Date: дек 2004 Location: В.Новгород Posts: 91	Спасибо други за понимание.Теперь наверное разберусь.Обновил Ad Aware до !.06 и нашел какую-то бяку.Ну и конечно не остановлюсь пойду дальше (согласно рекомендациям) Не получится чего-то позвоню.Еще раз спасибо всем.
	[Ответить с цитированием]

05-07-2005, 00:12	#9
larry1234 Камрад Join Date: дек 2001 Location: Moscow Posts: 701	А может это просто настроенное "по-умолчанию" обновление антивиря, или САМОЙ ВИНДЫ, браузера (например, Avant) или того же спай-ловца?
	[Ответить с цитированием]

06-08-2005, 01:45	#10
FraGGod Камрад Join Date: мая 2001 Location: Екатеринбург Posts: 410	Ко всему вышесказаному еще добавлю что это запросто может быть просто твой сосед по выделенке (если не юзаешь чтонибудь типа WPN) - после того как ты авторизовался (если твой MAC+IP постоянно авторизованы то вообще труба) этот сосед может просто прописать в винде твой мак и айпи и в зависимости от забираемого тобой и им траффика (и свитча) он может юзать инет параллельно с тобой (с большой долей лага у обоих).
	[Ответить с цитированием]

06-08-2005, 23:38	#11
Targon Камрад Join Date: сен 2004 Location: Мурманск Posts: 384	FraGGod Оппаньки, а с этого момента можно поподробнее? А то неохота потом если что попадаться на такую двойную удочку. Можно хотя бы линк, как люди это делают? Потому что на одном форуме было описание такой проблемы.
	[Ответить с цитированием]

07-08-2005, 15:57	#12
FraGGod Камрад Join Date: мая 2001 Location: Екатеринбург Posts: 410	Targon Незнаю, обсуждалось ли гдето потомучто вешь вообщемто само собой разумеющееся - никаких там умных софтин, ковыряния протоколов... Безовсяких танцев с бубном берешь айпишник из диапазона своего провайдера (лучше сперва поизучать его траффик при помощи чегонибудь вроде Ethereal - сразу поймешь в инете он или нет), вытаскиваешь его мак (ну arp к примеру) а потом вписываешь его в свойствах сетевушки в поле Network Address, ставишь IP бедолаги и все! Свичи ведь штука простая - у кого нужный мак, тому и кидают пакет, а маки храняться совсем недолго (в зависимости от загружености), отсюда чем больше пакетов идет на тебя и от тебя тем меньше реальный владелец ип будет получать по своим реквестам... и будет получать кучу мусора в виде твоих пакетов, которые всеравно не увидит если не будет нюхать сеть чемнибудь... если в одной свече висите то можно вообще завалить свич так что он тебе весь его траффик будет выкладывать. Отследить тебя при этом можно разве что если свичи имеют дистанционный контроль (смотреть на какие порты какие пакеты идут) или визуально по миганию зеленых лампочек )))
	[Ответить с цитированием]

07-08-2005, 16:26	#13
Targon Камрад Join Date: сен 2004 Location: Мурманск Posts: 384	Понял, спасибо! Ещё недавно людям казалось, что mac-адрес -- спасение от всех бед, а теперь...
	[Ответить с цитированием]

07-08-2005, 16:44	#14
FraGGod Камрад Join Date: мая 2001 Location: Екатеринбург Posts: 410	....а теперь они тешат себя надеждами что если у них стоит касперский и аутпост то что такое мак их никак не касается, что еще хуже ))
	[Ответить с цитированием]