Проблема была обнаружена случайно. Короче в субботу (25.03.2006) у меня на счету стало -5 руб и инет выключился. Инет в выходные не особо нужен был, потому отложил до понедельника.
В понедельник покупаю карточку, захожу на статсервер, а на счету уже -40
Понятно, что абон плата снимается в любом случае по 8 руб с копейками в день, но по расчёту в понедельник должно было быть не больше -22 руб.
Я давай статистику проверять и что Вы думаете, внешка прёт по 2-5 мегабайт в сутки !!!!!!!!!! По расчётам получается примерно 90-120 метров внешки в месяц.
Судя по графику месячной загрузки подобная активность началась 14.03.2006 и за это время набежало на момент сейчас около 57 метров. Внехой томтела пользуюсь только в крайних случаях и за последние 4 месяца траф не превышает 70 метров, хожу через свой прокси на работе, а тут за две недели такой траф. На паразитку такой объём не спишешь, можно предположить наличие виря но как быть с тем что траф прёт даже тогда, когда комп и модем физически выключены. (мож кто видел вирь способный жить в кабеле и исполнять код без проца
)) )
Звоню в томтел , они высылают детальную статистику, анализ которой показывает что траф прёт на торрентовский порт 6881. Тореннта у меня нет и небыло, порт 6881 закрыт, и опять таки когда момед выключен нет даже айпишника моего в сети, а траф прет не смотря на то что балланс на счету отрицательный (карту я до сих пор не активировал, а то потом вообще хрен разберёшь).
Имхо: похоже на то что каким то образом мой айпи попал в сети торрента и теперь клиентские проги шлют запросы что же у меня выложено, пакеты идут размером 90 байт и с частотой удерживающей скорость 300- 400 бит/с., а статистика в томтеле снимается с внешнего интерфейса и не учитывает даже отсутствие айпишника в данный момент внутри сети томтела (иначе как объяснить траф при физ. выключении?)
Дальше ещё прикольней, звоню в томтел чтобы выяснить во сколько точно в субботу был отключен инет, хотел посчитать сколь точно набежало за время отключки, а они мне говорят что нет такой инфы!!! Насколько мне известно статсервер снимает показания каждый час и принимает решение о блокировке в случае если балланс ушёл в минус, так вот не верю чтобы нигде не хранилась инфа во сколько с точностью хотя бы до часа было принято такое решение!!! Получается что теперь не докажешь что траф с субботы по сейчас вообще ко мне не относится, я уже не говорю про период с 14 по 25 марта когда балланс был положительным и доказать что эт не я и свинья не моя практически не реально.
Вот такая вот хрень. Жду комментов....
P.S. Для тех кто подключен к томтелу и хочет проверить ситуацию у себя - зайдите на свой статсервер, попробуйте выключить внеху на странице вкл/выкл интернета , только делайте это во сколько нибудь ровно часов , а то отчёт строиться с точностью до часа, подождите не меньше часа а потом постройте отчёт и проверьте наличие трафика класса 10.
