Tomline - проблемы

[ViC]

Tomline выставил счёт в этом месяце моему знакомому за трафик в 10000 р.
реально этот трафик он не использовал. обычные его месячные расходы до 1000 р.
они настаивают на полной оплате долга. иначе подают на моего знакомого в суд.
он тоже решил подать на них в суд.

народ, у кого возникали подобные проблемы с Tomline ?
и если возникали, то как их решали?

[deepwalker]

Tomline выставил счёт в этом месяце моему знакомому за трафик в 10000 р.
реально этот трафик он не использовал. обычные его месячные расходы до 1000 р.
они настаивают на полной оплате долга. иначе подают на моего знакомого в суд.
он тоже решил подать на них в суд.

народ, у кого возникали подобные проблемы с Tomline ?
и если возникали, то как их решали?

[snapback]5777[/snapback]

А ты уверен что твой знакомый не накачал столько? А почему? А его комп не бот случаем? А он один к нему подходит? Куча возможностей не уследить за трафиком одним словом. Вначале стоит покопаться у себя, посмотреть. И считалку трафика ставить надо. Пойду поищу : )) Почуствовал необходимость : ))

[ViC]

А ты уверен что твой знакомый не накачал столько? А почему? А его комп не бот случаем? А он один к нему подходит? Куча возможностей не уследить за трафиком одним словом. Вначале стоит покопаться у себя, посмотреть. И считалку трафика ставить надо. Пойду поищу : )) Почуствовал необходимость : ))

[snapback]5778[/snapback]

меня интересует сам процесс решения проблемы

человек реально не пользовал этот трафик
варианта два: либо злоумышленник воспользовался возможностью, либо томтел выставляет липовый счёт

хотелось бы знать у кого возникали подобные проблемы и как они их решали!

[visual]

хотелось бы знать у кого возникали подобные проблемы и как они их решали!

[snapback]5781[/snapback]

с томлайном подобных проблем никогда не возникало. с моей стороны трафик считается непрерывно и постоянно сверяется.
а твоему знакому рекомендую дать почитать вот это Подразделение «К»: что можно, и чего нельзя в Интернете?

Еще один вид преступлений, с которыми приходится сталкиваться – это не использование чужого логина, а использование компьютера одного из абонентов сети Интернет, как промежуточного звена для «прокачки» информации. Учитывая сложившуюся в Томске структуру сети, когда вся городская сеть является практически бесплатной, и пользователями оплачивается только «внешний» трафик, это чревато проблемами. Абоненты по своему незнанию или беспечности, подключаются к сети Интернет, не заботясь о безопасности. «Нехорошие люди» либо пользуются «дырами» в системе защиты машины такого абонента, либо взламывают ее, и прокачивают через этот компьютер определенный объем информации. Входящий трафик падает на взломанную машину, а информация из нее забирается уже по внутренней сети. А счет за услуги внешней связи, естественно, приходит беспечному владельцу компьютера.

заплатить томлайну ему придется по любому. а вот возместить свой ущерб он сможет только в том случае, если он сам или с помощью соответсвующих органов сможет собать доказательную базу и выиграть дело в суде.

[ViC]

с томлайном подобных проблем никогда не возникало. с моей стороны трафик считается непрерывно и постоянно сверяется.
а твоему знакому рекомендую дать почитать вот это Подразделение «К»: что можно, и чего нельзя в Интернете?

заплатить томлайну ему придется по любому. а вот возместить свой ущерб он сможет только в том случае, если он сам или с помощью соответсвующих органов сможет собать доказательную базу и выиграть дело в суде.

[snapback]5782[/snapback]

получается что в любом случае пострадавший оплачивает долг
а после уже может искать виновника проблемы и с него возмещать?

[Egor]

либо томтел выставляет липовый счёт

[snapback]5781[/snapback]

Так Томлайн или Томтел?

[visual]

получается что в любом случае пострадавший оплачивает долг
а после уже может искать виновника проблемы и с него возмещать?

[snapback]5784[/snapback]

да, оплатить придется в любом случае. даже если явно уже доказано что машина клиента была взломана и использована.

сейчас твоему знакомому надо привлечь хорошего спеца или спецов (и не подпускать к компу "спецов" с распальцовкой) для выявления "трояна/бота/закладки/как угодно назови", и последующего отслеживания куда ведут коннекты. выяснив по списку томских сетей, на сайте того же томлайна, к какому провайдеру принадлежить IP адрес злоумышленника, обратиться с письменной просьбой (лучше лично явившись в офис) о содействии в выявлении этого злоумышленника. хуже если этот IP колхозный (один IP на какую-нибудь домашнюю сеть). тогда самому вычислять будет проблематично... лучше сразу обратиться за помощью в компетентные органы.

из оперативного, что не помешает сделать - это сделать полную копию винта (ghost-ом, acronis-ом и т.д.). потом образ этого винта может помочь в поиске следов активности. самоуничтожение кода еще никто не отменял.

[ViC]

да, оплатить придется в любом случае. даже если явно уже доказано что машина клиента была взломана и использована.

сейчас твоему знакомому надо привлечь хорошего спеца или спецов (и не подпускать к компу "спецов" с распальцовкой) для выявления "трояна/бота/закладки/как угодно назови", и последующего отслеживания куда ведут коннекты. выяснив по списку томских сетей, на сайте того же томлайна, к какому провайдеру принадлежить IP адрес злоумышленника, обратиться с письменной просьбой (лучше лично явившись в офис) о содействии в выявлении этого злоумышленника. хуже если этот IP колхозный (один IP на какую-нибудь домашнюю сеть). тогда самому вычислять будет проблематично... лучше сразу обратиться за помощью в компетентные органы.

из оперативного, что не помешает сделать - это сделать полную копию винта (ghost-ом, acronis-ом и т.д.). потом образ этого винта может помочь в поиске следов активности. самоуничтожение кода еще никто не отменял.

[snapback]5788[/snapback]

а кто у нас официально в томске кроме Хайлова этим занимается?
они сразу Хайлову в отдел позвонили, будут с ним решать проблему

[visual]

а кто у нас официально в томске кроме Хайлова этим занимается?

официально думаю что никто. неофициальные способы обсуждению не подлежат, ибо лежат за границей правового поля.

они сразу Хайлову в отдел позвонили, будут с ним решать проблему

и правильно сделали.
P.S. а знакомому позвони, пусть он комп не трогает до прихода спецов. лучше пусть просто выключит.

[DrDeath]

Вообщем, самодеятельность не стоит тварить, ибо это только затруднит выявление факта вторжения. Помогать - да. Имха, кроме Николая в Томске никто больше комп. преступлениями не занимается.
Далее в суд на томлайн подавать бестолку - ибо кроме, извиняюсь, домыслов предъявить им нечего. Даже при выявлении фулюгана - разбирательства с компенсацией затрат уже нужно производить с фулюганом, а не с томлайном.

[sam]

хм, может пиринг со стеком виноват?
а то все взлом, да взлом

[demiurg]

хм, может пиринг со стеком виноват?
а то все взлом, да взлом

[snapback]5800[/snapback]

За статистикой нужно ежедневно смотреть, особенно если внеха включена. Тогда такие проблемы сразу же по горячим следам отлавливаются.

[Gnomus]

в любом случае провайдер может предоставить детальные логи по твоему соединению

[ViC]

основная масса трафика пришлась на исходящий за пределы россии
вот такие вот дела  :ujasnah:

[visual]

основная масса трафика пришлась на исходящий за пределы россии
вот такие вот дела  :ujasnah:

[snapback]5849[/snapback]

твой знакомый случаем не пользуется p2p софтом? м.б. он запустил какой-нибудь edonkey чтоб выкачать экзотику, которой нет в тонете, а за это время с него успели слить несколько фильмов?

пусть попросит у томлайна статистику не только по хостам, но и разбивку по  src ip/src port - dst ip/dst port. правда если они делают агрегацию до ip для экономии места, то такую статистику могут и не дать.

[stranger]

основная масса трафика пришлась на исходящий за пределы россии
вот такие вот дела  :ujasnah:

[snapback]5849[/snapback]

Как вариант могут быть проблемы с reget, если он им пользовался. По умолчанию этот зверь зеркала ищет при скачивании по ftp и может со внешки качнуть...

[visual]

Как вариант могут быть проблемы с reget, если он им пользовался. По умолчанию этот зверь зеркала ищет при скачивании по ftp и может со внешки качнуть...

[snapback]5854[/snapback]

reget отпадает. ведь однозначно сказано что основной трафик был исходящим, а не входящим.

[stranger]

reget отпадает. ведь однозначно сказано что основной трафик был исходящим, а не входящим.

[snapback]5855[/snapback]

А точно... Сорри пропустил... Ну тады 3 варианта:
1. использование p2p(об этом уже сказали)
2. Взлом
3. Массовая рассылка почты. Хотя тут тоже могут быть последствия взлома.

Кстати... А он у себя никаких сервисов не поднимал? ftp,www и т.д.?

[Unit]

Вирусов нахватались?

[ViC]

веб-сервисов там нет
чел пользует инет в самом простом варианте
и уровень компетентности в области безопасности у него никакой