Нужен грамотный совет по поводу компьютерного воровства

#1 23.01.2004, 13:40

Подскажите как поступить в следующей ситуации.

Вчера у нас с интернет-счета исчезли 20 дол. сша,т.е. включив комп утром, и просидев за ним около 1,5 часов - он был выключен, и на нем оставалось 22 долл., через три часа его снова включили и остаток денег составл 2 долл. сша. Позвонив нашему интернет-провайдеру (Компания ЭнЛайн) попросили разобраться в сложившейся ситуации.В результате длительных переговоров по тел.,а также при личном визите нам было сказано,что все те 200мб (а именно столько "слетело" за несколько часов с нашего счета) израсходовано под НАШИМ паролем и логином, и что приезжать и смотреть статистику у нас на компьютере(где нет тех сайтов, котор. они нам вменяют) не входит в их обязанности, проще говоря нам было сказано, да мы понимаем что Вы "попали",но нам глубоко нас...ть будете ли Вы с нами дальше работать. Нам было предложено поменять пароли и логины и продолжить дальше сотрудничество, замяв и забыв эту ситуацию. Подскажите, что можно и нужно делать в этой ситуации???Я не знаю, как доказать, что мы НЕ КАЧАЛИ эти 200мб...

#2 23.01.2004, 14:44

никак(-)

Stya · #3 23.01.2004, 14:50

Мы попадали в такую ситуацию. Но у нас на сервере (который у нас дома, в квартире) стоит прога, отслеживающая все соединения с сайтами.

Нам дали расчпечатку логов у провайдера. И по их распечатке и нашим отчетам мы смогли доказать, что мы НЕ ПОЛУЧАЛИ эту инфу со многих сайтов, т.е. наш сервер их не принимал и отказывал в доступе. Это была пинговая атака на наш комп.

Но мы тоже были виноваты - у нас был вирус+троян, который от нас посылал массу запросов - сканировал сеть. Мы с провайдерами разобрались. Этот лишний трафик мы не оплачивали (а у нас получилось за месяц 1,5 Гига). Но и ушли мы от них, т.к. они не обеспечивали защиту от таких атак. Т.е. у них не стояло соответствующего защитного софта. Ну и то, что у нас вирус был, оказалась была жалоба, а они переслали нам письмо только через 2 недели.

У нас в доме есть из чего выбирать, поэтому особо не горевали. Разошлись с ними вполне пристойно.

Если Вы знаете в какой день была "утечка", попросите у провайдера распечатку логов за этот день. А Вы похоже и время знаете - значит можно ограничиться не только днем но и временем - очень большой объем инфы в этих логах. А дальше надо смотреть, по программе расшифровке ДНС - уже не помню как она называется, сына могу спросить, смотреть какие сайты соответствуют этим ДНСам и сравнить с теми, что у вас записываются хотя бы в Журнале. Только ни в коем случае не чистите комп до этого.

Joh · #4 23.01.2004, 15:24

Поставьте ZoneAlarm и DUMeter

#5 23.01.2004, 15:35

если б еще знать что это:-)

#6 23.01.2004, 15:37

Они не желают смотреть наши отчеты,говорят что НАШ компьютер мог не все зафиксировать,говорят что уних стоит ПОЛНАЯ защита ото ВСЕГО(?) и что проблемы лично с нашим компом,типа выясняйте каким образом накачалось столько информации.

Stya · #7 23.01.2004, 16:54

Так Вы сами попросите у них распечатки логов за то время, что у вас много накачалось, и посмотрите, что там в распечатках стоит. Т.е. Вам дадут файлы или уже бумажки с таблицами (мне текстовые файлы дали), я их перевела в эксель, потом отсортировала по IP. потом по программе, которая переводит IP в адреса просмотрела, что это за адреса. Если они могут дать статистику именно по сайтам и по времени - еще лучше.

Потому что, 200 мегов - это совсем не так много. Вот тут мультики качали, так там они по 600 мег есть

((

И еще, этот форум особенно, когда фреймы включены, жрет обалденный трафик. Еще картинки едят трафик здорово.

И еще. Вы когда смотрели, что у вас там оставалось 22 доллара, может еще были вечерние данные, а потом уже данные обновились, так тоже может быть.

На самом деле, вам для самих себя надо посмотреть, могли ли вы 200 мегов за вечер "съесть".