Мой товарищ купил УСБ-модем билайн. После соединения он начинает нехило сосать трафик около 40 кб за первую минуту даже без подключения браузера. С подключенным браузером та же картина. Проверил Spyware - ничего нет. Отключил поиск обновлений в установленных программах, не помогает. Сам много пользовался мегафоновским модемом, такого не было. Может быть что-то посоветуете.

тут подсказывают, что при соединении (если их программой), с их сайта сливается сразу оперативная инфа - баланс, смс-ки и прочая хрень.
но конечно не за свою машину лучше не зарекаться, что ничего каверзного в ней нет. может там винамп установлен или ещё что начинает ломиться.
возьмите LiveCD с него загрузитесь и проверьте.

antony
Возможно, идёт оперативная инфа, но не в таком же количестве. Винамп был удалён , как и другие проги,причём рядом ноут, для примера его законнектили, такая же хрень. возьмите LiveCD с него загрузитесь и проверьте. Вот это расшифруйте, пожалуйста.

если модем чистый (без роутера) и фаервол отключен то из сети набегают различные пакеты с попыткой атаковать систему
просто вирусы сканируют тупо диапазоны адресов и шлют даные
комп отвечает и так набегает
ничего страшного вобщем

djelektronik
Т.е. попробовать включить фаервол? Компьютер чисто для работы, посещение порно- и прочих подозрительных сайтов не планируется. Страшного нет, но бабло летит.

урал
LiveCD - это диск с которого XP или W2k стартует полностью без установки, работает только в памяти используется для восстановления систем и данных и уничтожения вирусов на основной системе.

djelektronik
то что в систему ломиться и отлуп получает от файрвола никак на трафик не влияет.

там вообще как статистика после подключения? ну 40Кб сбрасываем на авторизацию и инициализацию, а дальше если никуда не лезть, а просто держать подключение?

урал
Аська, Скайп, Маил-агент присутствуют?
Я столкнулся с похожей проблеммой на даче. Оказался Скайп, отрубил и всё встало на места. Аской не пользуюсь, а маил-агент заодно тоже прикрыл.
Ну и по слухам программы типа Файн ридера тоже проверяют обновления, при чём не хило и без спроса...

а дальше если никуда не лезть, а просто держать подключение?
Тикает. Асек и прочего нет.

Юр, нужен файервол. ИМХО..

Сергей В
Щас позвонил ему и сказал, чтоб включил.

to урал
два варианта:
1. Как уже советовали выше, - файрволл (если он есть и настроен). Внимательно изучить статистику – покажет, кто «лукавит», объём ходящего/исходящего трафика, адреса и т.д.
2. Поставить, хотя бы на время, анализатор протоколов.

По части второго рекомендую прогу Ethereal - www.ethereal.com
- позволяет довольно точно узнать «что в прикупе». Статья об анализаторах сетевых протоколов (есть раздел об Ethereal): http://www.osp.ru/text/print/302/177125.html
Ещё есть статья в «Вестнике связи», № 4 /2005, в архив надо региться, если надо могу куда-нибудь залить скан. Была информация об уязвимостях Ethereal, но это не смущает, т.к. ставлю её только в сомнительных случаях.
После того, как я это дело запустил, изрядно удивился количеству желающих влезть в мой комп; потом долго чесал репу и перенастраивал файрволл.

урал
если интересно то можеш действительно посмотреть кто чего шлет
я бы фаервол хотя бы софтовый поставил но предпочитаю роутер
сам принцип работы роутера исключает прохождение входящих пакетов

провайдер тарифицирует трафик независимо от наличия у тебя фаервола
пакет прошел на твой адрес значит счетчик увеличился

как я уже говорил - в инторнете бродит много пакетов генерируемых вирусами и сканерами по всему диапазну ип
для защиты от трафика провайдер должен выдавать тебе локальный ип (не из диапазона инет адресов)
тогда пакеты не смогут пройти просто так

много лет назад (когда у меня был уже дсл с 128кбит на выходе) я школьникам в ирц нагонял трафик и они на некоторое время пропадали и переставали пакостить в канале

Спасибо, узнал для себя много нового.

урал
насколько сильно тикает? это вообще нормально если туды сюды раз в 5 сек, вопрос в объёме в вашем случае, сколько допустим за 5 мин при вашем неучастии?

урал

Советую поставить Comodo Firewall. Достоинства: free, файервол и антивир в одном флаконе, возможность блокирования входящего и исходящего трафика, возможность управления процессами в памяти (например, принудительное завершение и выгрузка), а главное (в Вашем случае) - показывает объем входящего и исходящего трафика в разрезе процессов, - сразу увидите, "кто ел из моей тарелки (С)".

Советую поставить Comodo Firewall. Достоинства: free, файервол и антивир в одном флаконе
А как он с другими антивирями, установленными - конфликтует или нет?

У меня Комодо плюс ДрВеб 4.44 - нормально.
Только комодо спрашивает разрешение на запуск антивиря ;).
Сам же антивирь никак не реагирует.

У этого "интернета дома" есть фишка такая. Модем залочен на билайн, причем сделано все достаточно хитро -- программа, которая с него запускается, каждые несколько секунд лезет на сайт билайна, проверяет что-то там и сообщает об этом модему, иначе модем рвет соединение. Это не позволяет, в частности, запустить этот модем из-под linux, хотя аппаратных проблем и нет никаких, поддержка подобных модемов в ядре есть.

Модем залочен на билайн, причем сделано все достаточно хитро -- программа, которая с него запускается, каждые несколько секунд лезет на сайт билайна, проверяет что-то там и сообщает об этом модему, иначе модем рвет соединение.
От гады !

Billy Bons

А как он с другими антивирями, установленными - конфликтует или нет?
Рекомендуется держать не более одного антивируса, мониторящего активность в реальном времени. Видел варианты AVG (монитор и сканер) + ClamWin (только сканер). При наличии двух и более мониторящих антивирусов последние могут конфликтовать между собой.

< добавлено >

Кстати, Comodo Firewall можно поставить в частичной комплектации - только файервол. А антивирус пользовать сторонний. Но рекомендую в полной. Намедни проводил большую стирку на компьютере (насчитал до трех десятков вирей всех расцветок и мастей). Были использованы ClamWin + AVG, но некоторые особо вредоносные объекты были удалены только с помощью Comodo (блокировка процесса + блокировка файла + удаление файла).

Сегодня скачал эту Комодо, завтра буду ему ставить.

Популярно о протоколах
DNS. Чтобы узнать, где колодец в деревне Гадюкино, ты сначала идешь к президенту, потом к губернатору и т. д.
Динамический IP. Каждое утро все меняются паспортами.
Сжатие: У тебя отрезают левую руку на входе, а на выходе - пришивают клонированную правую (и зеркально повернутую, разумеется). То же с ногами и вообще со всем, что имеет регулярную структуру.
Коррекция ошибок. К спине пришивают твою же фотографию. Если на выходе ты не похож - корректируют лицо.
Время жизни пакета. Все премещения по коридору - пока горит спичка. Не успел - умри героем.
Текст-ориентированный протокол. Вместо тебя отправляют твой словесный портрет.
MIME-код. Справка, что ты не верблюд.
Уровни протоколов: Чистое поле. Нужно перейти от одного края к другому. Строится огромная арка, внутри арки мостовая, посреди мостовой кладут ж/д
полотно, к рельсам приваривают сваи и на них ставят огромную гранитную глыбу с туннелем внутри, в туннеле прокладывают трубу диаметром полметра, по которой ты и ползешь пока горит спичка к президенту (сжатый и с коррекцией ошибок).
Пинги. Иди посмотри, Иван Петрович не ушел еще?
Маскарадинг. Один паспорт на всю семью.
IPv6. Китайский паспорт.

DHCP
Вы проснулись после дикой пьянки. Первые ваши слова «кто я?» и «где я?». Сосед, который не запивал водку пивом, вам сообщает все ваши параметры: кто вы и где. Этот сосед выступает в роли DHCP-сервера. Учтите, что в сети могут быть так называемые «ложные DHCP-сервера», например жена – на ваш вопрос «кто я?» она выдаст неверную информацию: «алкоголик ты проклятый». Так что не всегда динамическая выдача параметров безопасна, рекомендуется записывать свои параметры (как зовут, ваш адрес и т.д.) на бумажке.

Маршрут по умолчанию
Подойтите к прохожему и спросите «не подскажите ли вы как пройти к моргу имени Невмировича-Данченко?». С большой долей вероятности вас пошлют. Так вот это и есть маршрут по умолчанию, другими словами если адрес назначения не известен, то пакеты посылаются на маршрут по умолчанию (синонимы: шлюз по умолчанию, dafault gateway).

Понятие TTL
Представьте себе, что вам 5 лет и вы хотите кушать. Вы идете к папе и говорите: «Папа, я хочу кушать». Ваш папа смотрит телевизор, согласно таблице маршрутизации о посылает вас к маме. Вы идете к ней и просите «Мамааа, я хочу кушать». Мама болтает с подругой по телефону и согласно своей таблице маршрутизации посылает вас к папе. И так вы ходите как дурак от папы к маме и обратно, туда-сюда, туда-сюда, а все потому что криворукие админы (родители папы и мамы) неправильно настроили таблицу маршрутизации. Чтобы защититься от таких ситуаций придумали понятие TTL (Time To Live), что применительно к нашей ситуации означает количество терпения у мальчика, пока он не скажет «заебало» и не упадет перед ногами мамы или папы в беспомощном состоянии. Последний, по правилам (стандарты – это «так заведено в семье»), обязан послать короткий нелестный отзыв адрес того, кто послал мальчика кушать. Это так называемый icmp-пакет «мальчик издох»

Ping
Вы конечно бывали в ситуации «сам дурак». Вы кричите «Петя ты, еблан», а в ответ слышите «Вася, сам еблан». Это простеший пинг. Вы только что пропинговали Васю. Не все отвечают на пинги, особо культурные, например Microsoft.com не утруждают себя реагированием на ваши запросы. С такими переругиваться бесполезно, мы знаем, что они слышат и злятся, но реакции добиться не можем. Тем не менее, пинг – неплохой способ узнать жив ли хост, ведь пиная труп ногами не добьешься реакции «сам дурак»

Traceroute
Представь себе, что ты живешь на 9м этаже и хочешь узнать всех жильцов которые живут от тебя до Клавки с 3го. Ты берешь взрывпакет и, исходя из формулы свободного падения, рассчитываешь время взрыва пакета над 8м этажом. Это TTL=1. После того как пакет ибанет - выглянет озверевшая рожа соседа с 8го этажа. Время реакции зависит от загруженности сервера, т.е. от занятости соседа и от шейпов, т.е. в воздухе ли ваша система или ты живешь на планете, где атмосфера жидкий азот. Так вот, если вообще не дождешься ответа - твой сосед глухой - у него запрещены icmp ответы, либо он запретил их только для тебя если его уже подзаебали твои финты и он научился тебя игнорировать. Дальше выставляешь TTL=2 и т.д. Не забывай, что если Клавка живет выше тебя – это No route to host

DNS
Представь, что на дворе 17й год, ты - вождь мирового пролетариат и тебе нужно срочно попасть в одно место. Ты поднимаешь трубку и начинаешь орать "Але, багышня, багышня, мне Смольный!" Если ты слышишь, как "багышня" начинает орать: "Дуськ, а Дуськ? Опять этот мудак картавый звонит! Где эта су... Лизавета Павловна... Смольный на ейном участке?" Это рекурсивный ДНС- сервер. Если она молча передает трубку Дуське, а та, выслушав тебя, Лизавете Павловне - сервер нерекурсивный.

http://funpage.ru/node/4

Billy Bons
Ржунимагу )))))

cutnioff
Браво!

Замечательно :))

Модем залочен на билайн, причем сделано все достаточно хитро -- программа, которая с него запускается, каждые несколько секунд лезет на сайт билайна, проверяет что-то там и сообщает об этом модему, иначе модем рвет соединение.
Неа, не так. Модем в интернет не ходит, обменивается шифрованым ключом только с программой. И проблема с линуксами из-за неясного шифрования.

Билайн дает "серые", внутренние адреса - к ним извне ничего приходить не должно (в смысле - атак вирусов и пр.).

А виндоус, например, опрашивает сервера микрософта на предмет точного времени, пытается зарегистрироваться в сети... Так что я голосую за безлимитку :)

Тикает. Асек и прочего нет.
И должен тикать. По вашему, как базовая станция узнает что модем еще "на линии"?

Представьте себе, +++!!!!

УСБ-модем билайн. После соединения он начинает нехило сосать трафик около 40 кб за первую минуту

Сорри, на моем билайне за последний месяц сожрато более 1.5 гигабайт. Обновления и вся байда (с торрентами) включены по умолчанию.
Что такое 40 кб? в современном мире? Даже на БАШ не хватит...
Возьмите нормальный тариф, и не парьте людям моск! :)

Безлимитный интернет в России в разы дешевле, чем в целом ряде стран, а по количеству пользователей смартфонов РФ входит в мировой топ-5. Об этом рассказал российский премьер Дмитрий Медведев на Деловом инвестиционном саммите Ассоциации государств Юго-Восточной Азии (АСЕАН).

По его словам, Москва принимает меры для адаптации к цифровой экономике. Например, уже сейчас РФ находится на седьмом месте по вовлеченности людей в цифровизацию и на пятом по использованию различных гаджетов. Кроме того, развивается инфраструктура связи — свыше 85% россиян используют мобильный интернет, при этом 70% взрослого населения делают это каждый день.

«У нас весьма доступный безлимитный трафик среди развитых государств — по стоимости он в девять раз ниже, чем в Японии, в 14 дешевле, чем в США, и в 17 — чем в Республике Корея», — цитирует Медведева ТАСС.
источник

Господин Медведев зарплаты в Японии, США и Корее сравнил с нашими?

Вроде ничего вопиющего Медведев не произнёс. Инет и сотовая связь у нас да, дешевые. Даже несмотря на разницу, я бы оценил примерно двойную в зарплатах.