Author Topic: Tomline - проблемы  (Read 15922 times)

0 Members and 1 Guest are viewing this topic.

Offline ViC

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
Tomline - проблемы
« on: December 02, 2005, 11:48:45 »
Tomline выставил счёт в этом месяце моему знакомому за трафик в 10000 р.
реально этот трафик он не использовал. обычные его месячные расходы до 1000 р.
они настаивают на полной оплате долга. иначе подают на моего знакомого в суд.
он тоже решил подать на них в суд.

народ, у кого возникали подобные проблемы с Tomline ?
и если возникали, то как их решали?

Offline deepwalker

  • Hero Member
  • *****
  • Posts: 766
  • Karma: +8/-6
Tomline - проблемы
« Reply #1 on: December 02, 2005, 12:07:47 »
Quote
Tomline выставил счёт в этом месяце моему знакомому за трафик в 10000 р.
реально этот трафик он не использовал. обычные его месячные расходы до 1000 р.
они настаивают на полной оплате долга. иначе подают на моего знакомого в суд.
он тоже решил подать на них в суд.

народ, у кого возникали подобные проблемы с Tomline ?
и если возникали, то как их решали?
[snapback]5777[/snapback]

А ты уверен что твой знакомый не накачал столько? А почему? А его комп не бот случаем? А он один к нему подходит? Куча возможностей не уследить за трафиком одним словом. Вначале стоит покопаться у себя, посмотреть. И считалку трафика ставить надо. Пойду поищу : )) Почуствовал необходимость : ))

Offline ViC

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
Tomline - проблемы
« Reply #2 on: December 02, 2005, 12:52:38 »
Quote
А ты уверен что твой знакомый не накачал столько? А почему? А его комп не бот случаем? А он один к нему подходит? Куча возможностей не уследить за трафиком одним словом. Вначале стоит покопаться у себя, посмотреть. И считалку трафика ставить надо. Пойду поищу : )) Почуствовал необходимость : ))
[snapback]5778[/snapback]

меня интересует сам процесс решения проблемы

человек реально не пользовал этот трафик
варианта два: либо злоумышленник воспользовался возможностью, либо томтел выставляет липовый счёт

хотелось бы знать у кого возникали подобные проблемы и как они их решали!

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #3 on: December 02, 2005, 13:26:57 »
Quote
хотелось бы знать у кого возникали подобные проблемы и как они их решали!
[snapback]5781[/snapback]
с томлайном подобных проблем никогда не возникало. с моей стороны трафик считается непрерывно и постоянно сверяется.
а твоему знакому рекомендую дать почитать вот это Подразделение «К»: что можно, и чего нельзя в Интернете?
Quote
Еще один вид преступлений, с которыми приходится сталкиваться – это не использование чужого логина, а использование компьютера одного из абонентов сети Интернет, как промежуточного звена для «прокачки» информации. Учитывая сложившуюся в Томске структуру сети, когда вся городская сеть является практически бесплатной, и пользователями оплачивается только «внешний» трафик, это чревато проблемами. Абоненты по своему незнанию или беспечности, подключаются к сети Интернет, не заботясь о безопасности. «Нехорошие люди» либо пользуются «дырами» в системе защиты машины такого абонента, либо взламывают ее, и прокачивают через этот компьютер определенный объем информации. Входящий трафик падает на взломанную машину, а информация из нее забирается уже по внутренней сети. А счет за услуги внешней связи, естественно, приходит беспечному владельцу компьютера.
заплатить томлайну ему придется по любому. а вот возместить свой ущерб он сможет только в том случае, если он сам или с помощью соответсвующих органов сможет собать доказательную базу и выиграть дело в суде.

Offline ViC

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
Tomline - проблемы
« Reply #4 on: December 02, 2005, 13:50:05 »
Quote
с томлайном подобных проблем никогда не возникало. с моей стороны трафик считается непрерывно и постоянно сверяется.
а твоему знакому рекомендую дать почитать вот это Подразделение «К»: что можно, и чего нельзя в Интернете?

заплатить томлайну ему придется по любому. а вот возместить свой ущерб он сможет только в том случае, если он сам или с помощью соответсвующих органов сможет собать доказательную базу и выиграть дело в суде.
[snapback]5782[/snapback]

получается что в любом случае пострадавший оплачивает долг
а после уже может искать виновника проблемы и с него возмещать?

Offline Egor

  • Sr. Member
  • ****
  • Posts: 251
  • Karma: +0/-0
Tomline - проблемы
« Reply #5 on: December 02, 2005, 14:01:35 »
Quote
либо томтел выставляет липовый счёт

[snapback]5781[/snapback]
Так Томлайн или Томтел?
« Last Edit: December 02, 2005, 14:01:53 by Egor »

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #6 on: December 02, 2005, 14:30:22 »
Quote
получается что в любом случае пострадавший оплачивает долг
а после уже может искать виновника проблемы и с него возмещать?
[snapback]5784[/snapback]
да, оплатить придется в любом случае. даже если явно уже доказано что машина клиента была взломана и использована.

сейчас твоему знакомому надо привлечь хорошего спеца или спецов (и не подпускать к компу "спецов" с распальцовкой) для выявления "трояна/бота/закладки/как угодно назови", и последующего отслеживания куда ведут коннекты. выяснив по списку томских сетей, на сайте того же томлайна, к какому провайдеру принадлежить IP адрес злоумышленника, обратиться с письменной просьбой (лучше лично явившись в офис) о содействии в выявлении этого злоумышленника. хуже если этот IP колхозный (один IP на какую-нибудь домашнюю сеть). тогда самому вычислять будет проблематично... лучше сразу обратиться за помощью в компетентные органы.

из оперативного, что не помешает сделать - это сделать полную копию винта (ghost-ом, acronis-ом и т.д.). потом образ этого винта может помочь в поиске следов активности. самоуничтожение кода еще никто не отменял.

Offline ViC

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
Tomline - проблемы
« Reply #7 on: December 02, 2005, 14:57:00 »
Quote
да, оплатить придется в любом случае. даже если явно уже доказано что машина клиента была взломана и использована.

сейчас твоему знакомому надо привлечь хорошего спеца или спецов (и не подпускать к компу "спецов" с распальцовкой) для выявления "трояна/бота/закладки/как угодно назови", и последующего отслеживания куда ведут коннекты. выяснив по списку томских сетей, на сайте того же томлайна, к какому провайдеру принадлежить IP адрес злоумышленника, обратиться с письменной просьбой (лучше лично явившись в офис) о содействии в выявлении этого злоумышленника. хуже если этот IP колхозный (один IP на какую-нибудь домашнюю сеть). тогда самому вычислять будет проблематично... лучше сразу обратиться за помощью в компетентные органы.

из оперативного, что не помешает сделать - это сделать полную копию винта (ghost-ом, acronis-ом и т.д.). потом образ этого винта может помочь в поиске следов активности. самоуничтожение кода еще никто не отменял.
[snapback]5788[/snapback]

а кто у нас официально в томске кроме Хайлова этим занимается?
они сразу Хайлову в отдел позвонили, будут с ним решать проблему

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #8 on: December 02, 2005, 15:13:32 »
Quote
а кто у нас официально в томске кроме Хайлова этим занимается?
официально думаю что никто. неофициальные способы обсуждению не подлежат, ибо лежат за границей правового поля.
Quote
они сразу Хайлову в отдел позвонили, будут с ним решать проблему
и правильно сделали.
P.S. а знакомому позвони, пусть он комп не трогает до прихода спецов. лучше пусть просто выключит.

Offline DrDeath

  • Full Member
  • ***
  • Posts: 124
  • Karma: +1/-0
    • http://
Tomline - проблемы
« Reply #9 on: December 02, 2005, 22:58:36 »
Вообщем, самодеятельность не стоит тварить, ибо это только затруднит выявление факта вторжения. Помогать - да. Имха, кроме Николая в Томске никто больше комп. преступлениями не занимается.
Далее в суд на томлайн подавать бестолку - ибо кроме, извиняюсь, домыслов предъявить им нечего. Даже при выявлении фулюгана - разбирательства с компенсацией затрат уже нужно производить с фулюганом, а не с томлайном.

Offline sam

  • Full Member
  • ***
  • Posts: 239
  • Karma: +0/-0
Tomline - проблемы
« Reply #10 on: December 02, 2005, 23:23:41 »
хм, может пиринг со стеком виноват?
а то все взлом, да взлом

Offline demiurg

  • Hero Member
  • *****
  • Posts: 1014
  • Karma: +0/-0
    • http://larin.tomsk.ru
Tomline - проблемы
« Reply #11 on: December 03, 2005, 03:21:29 »
Quote
хм, может пиринг со стеком виноват?
а то все взлом, да взлом
[snapback]5800[/snapback]
За статистикой нужно ежедневно смотреть, особенно если внеха включена. Тогда такие проблемы сразу же по горячим следам отлавливаются.

Offline Gnomus

  • Administrator
  • Sr. Member
  • *****
  • Posts: 339
  • Karma: +4/-0
    • http://gnomus.ru
Tomline - проблемы
« Reply #12 on: December 04, 2005, 15:28:17 »
в любом случае провайдер может предоставить детальные логи по твоему соединению

Offline ViC

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
Tomline - проблемы
« Reply #13 on: December 05, 2005, 08:37:58 »
основная масса трафика пришлась на исходящий за пределы россии
вот такие вот дела  :ujasnah:

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #14 on: December 05, 2005, 09:26:43 »
Quote
основная масса трафика пришлась на исходящий за пределы россии
вот такие вот дела  :ujasnah:
[snapback]5849[/snapback]
твой знакомый случаем не пользуется p2p софтом? м.б. он запустил какой-нибудь edonkey чтоб выкачать экзотику, которой нет в тонете, а за это время с него успели слить несколько фильмов?

пусть попросит у томлайна статистику не только по хостам, но и разбивку по  src ip/src port - dst ip/dst port. правда если они делают агрегацию до ip для экономии места, то такую статистику могут и не дать.

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #15 on: December 05, 2005, 11:57:08 »
Quote
основная масса трафика пришлась на исходящий за пределы россии
вот такие вот дела  :ujasnah:
[snapback]5849[/snapback]
Как вариант могут быть проблемы с reget, если он им пользовался. По умолчанию этот зверь зеркала ищет при скачивании по ftp и может со внешки качнуть...
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #16 on: December 05, 2005, 12:00:44 »
Quote
Как вариант могут быть проблемы с reget, если он им пользовался. По умолчанию этот зверь зеркала ищет при скачивании по ftp и может со внешки качнуть...
[snapback]5854[/snapback]
reget отпадает. ведь однозначно сказано что основной трафик был исходящим, а не входящим.

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
Tomline - проблемы
« Reply #17 on: December 05, 2005, 12:04:58 »
Quote
reget отпадает. ведь однозначно сказано что основной трафик был исходящим, а не входящим.
[snapback]5855[/snapback]
А точно... Сорри пропустил... Ну тады 3 варианта:
1. использование p2p(об этом уже сказали)
2. Взлом
3. Массовая рассылка почты. Хотя тут тоже могут быть последствия взлома.

Кстати... А он у себя никаких сервисов не поднимал? ftp,www и т.д.?
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline Unit

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 1263
  • Karma: +9/-1
Tomline - проблемы
« Reply #18 on: December 05, 2005, 12:27:49 »
Вирусов нахватались? :)

Offline ViC

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
Tomline - проблемы
« Reply #19 on: December 05, 2005, 14:13:17 »
веб-сервисов там нет
чел пользует инет в самом простом варианте
и уровень компетентности в области безопасности у него никакой