Новая тема Ответить в теме
 
Опции темы Опции просмотра

Старый 30.01.2012, 04:44   #1
Заглянувший ankosha поза форумом
pm
Помогите разобраться

Суть проблемы такова.
Где то в начале декабря прошлого года появилась такая вот гадость.
При подключении к интернету время от времени активизитуется левый трафик, котрый наблюдаю с помощью монитора DUTraffic или на вкладке Сеть Диспетчера задач.
Вот скриншоты. Только включил комп, подключился к интернет -полез левый трафик.
Загрузил NetMonitor, думал, там увижу:

В NetMonitor-е ничто с портами не работает.
В верхней части скриншота окошко DUTraffic.
Красным - это чего то принимаю по интернет соединению.
Это при том, что никаких программ работающих с инетом не загружено, все опции автообновления, где знаю, выключены.
Причем меня удивляет очень низкая скорость передачи информации, если в нормальном режиме скорость приема может достигать 50-80 кбайт\с, то эти сеансы - в основном до 0,5 ,а иногда 1,5 кбайт\с.
Сеансы бывают также разной интенсивности, то по одному столбику в DUTraffic на протяжении нескольких часов, то сплошной полоской, замечу на низкой скорости.
Вирус обнаружить DrWeb, AVZ, Kaspersky Virus Remote Tools не могут.
Слышал, что так, типа, CDMA модем держит CD!!!
Это у всех так? Чего то раньше я такого не замечал.
Пользуюст услугами Интертелеком почти уже год.
Принимаю на выносную антенну, модем Starcom UM150, уровень сигнала 48% стабильный.
Помогите разобраться с этим ребусом.
Куда копать то? Замучился уже.
  Цитата 
Старый 30.01.2012, 12:23   #2
Специалист yUPa поза форумом
 
Аватар для yUPa
pm
Интер то причем? Трафик может генерировать любое ПО, так что установить нормальный файервол и смотреть куда он уходит. Также, если мне не изменяет память, для этого подойдет программа netlimiter.
  Цитата 
1 пользователь поблагодарил yUPa:
Старый 30.01.2012, 13:08   #3
Профессионал dima1 поза форумом
 
Аватар для dima1
pm
Установи какую-то программу, которая блокирует весь ненужный трафик.
  Цитата 
1 пользователь поблагодарил dima1:
Старый 31.01.2012, 01:18   #4
Заглянувший ankosha поза форумом
pm
Спасибо за совет.
Мож кто знает, что это за входящие низкоуровневые соединения:

И как эту гадость отключить в системе?

Еще, если можна, вопросы по программке NetLimiter.
Что показывают два графика внизу?
Где взять плагин статистики?

Последний раз редактировалось ankosha; 31.01.2012 в 01:32.
  Цитата 
Старый 31.01.2012, 02:51   #5
Специалист yUPa поза форумом
 
Аватар для yUPa
pm
Лучше всего установить серьезный файервол, настроить на блокировку всего вх/исх трафика и создать список доверенных программ (браузер, качалка и т.д.). Ради максимального контроля советую повозиться с правилами для каждой из программ.
  Цитата 
Старый 31.01.2012, 03:38   #6
Заглянувший ankosha поза форумом
pm
Цитата:
Сообщение от yUPa Посмотреть сообщение
Лучше всего установить серьезный файервол, настроить на блокировку всего вх/исх трафика и создать список доверенных программ (браузер, качалка и т.д.). Ради максимального контроля советую повозиться с правилами для каждой из программ.
Вот только скачал, вроде лучик промелькнул в конце тунеля...и снова ничего не понятно.
Меня интересует не столько защита на текущий момент, а програмное обеспечение для определения источников левого трафика в моем интернет соединении.
C помощью Netlimiter было определено, что источником нерегулярного пихания из инета являются не зависящие ни от какого процесса, низкоуровневые входящие соединения от целого ряда IP адресов.
Что это может быть?
Может ли в этом вопросе мне помочь, например, Comodo или OutPost? Или там тоже будет все непонятно?
Возможно ли, что источником этих низкоуравневых соединений является некачественный CDMA сервис, так как подобную проблему наблюдал и на другом компе, или же все же это проблемы с установленным программным обеспечением?
  Цитата 
Старый 31.01.2012, 15:49   #7
Заглянувший ankosha поза форумом
pm
Так что же это у меня одного проблема?
По характеру IP адресов, пытающиехся законнектится - это рассылка СПАМА в сети.
Народ проверьте свои трафики. Проблема проявляется нерегелярно!
В Netlimitire все хорошо видно, можно даже определить хозяев IP-шников.
Есть здесь кто нибуть с Интертелекома?
У Вас в сети бушует СПАМ.
Сделайте что нибуть. Или Вам это выгодно?

Последний раз редактировалось ankosha; 31.01.2012 в 16:14.
  Цитата 
Старый 31.01.2012, 15:50   #8
Профессионал dima1 поза форумом
 
Аватар для dima1
pm
Цитата:
Сообщение от ankosha Посмотреть сообщение
C помощью Netlimiter было определено, что источником нерегулярного пихания из инета являются не зависящие ни от какого процесса, низкоуровневые входящие соединения от целого ряда IP адресов.
Что это может быть?
Заблокируй их все и всё. Если никакая из программ не будет жаловаться, то так и оставь заблокированными.
  Цитата 
1 пользователь поблагодарил dima1:
Старый 31.01.2012, 16:08   #9
Заглянувший ankosha поза форумом
pm
Цитата:
Сообщение от dima1 Посмотреть сообщение
Заблокируй их все и всё. Если никакая из программ не будет жаловаться, то так и оставь заблокированными.
Да я так и сделал. Смотри скриншот NetLimitera. DUTraffic перестал их регистрировать. Правда я заблокировал весь unrelated, так как IP-шников много и за всеми не уследить. Вследствие этого я не уверен, что мои программы работают как и работали ранее. Internet Explorer, например, отказался обновлять странички с некоторых сайтов.
А моя проблема, я подозреваю, не решена вовсе.
От того, что я блокирую файерволом входящие соединения, никак не выключает траффик от попыток этих соединений в АССЕ Интертелекома.
  Цитата 
Старый 31.01.2012, 19:13   #10
Специалист yUPa поза форумом
 
Аватар для yUPa
pm
Цитата:
Меня интересует не столько защита на текущий момент, а програмное обеспечение для определения источников левого трафика в моем интернет соединении.
На скриншоте же видно, что запросы приходят извне. Кроме их блокирования тут ничем не поможешь.
Цитата:
От того, что я блокирую файерволом входящие соединения, никак не выключает траффик от попыток этих соединений в АССЕ Интертелекома.
IP статический?
  Цитата 
Старый 31.01.2012, 22:26   #11
Заглянувший ankosha поза форумом
pm
Динамический.



И это еще не предел. После токо как снял скриншот, левых подключений набралось на две страницы!!!
С этим нужно что то делать. Народ, как у кого?
А еще сверте свой баланс в АССЕ. Деньги чо то быстро стали улетать.

Последний раз редактировалось ankosha; 31.01.2012 в 23:02.
  Цитата 
Новая тема Ответить в теме


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите разобраться с AxesstelPst EvDO ahito IT - информационные технологии 0 04.04.2010 18:18
Помогите разобраться A.Tre Off.топик: разговоры на любые темы 4 20.08.2008 00:08
помогтие разобраться!!!!! Yulechka «Техраздел» 12 05.06.2007 03:56
Помогите!!! mashuna Интересное и полезное 16 21.03.2007 18:15
Помогите разобраться alexm Телекоммуникационные услуги УТК 2 05.11.2006 22:57