Помогите разобраться....с вирусом - Littleone 2006-2009

дульсинейка · 19-01-2009, 14:45

Ситуация такая: подключены к Твой Интернет уже более 2 лет. Пару месяцев назад стали нас блокировать за Спам. Проверяем комп. на вирусы-не находим их. Отправляем отчет , и они с нас блокировку снимают. И так через день...

В итоге , через какое- то время отказали в разблокиовке из-за переодической рассылки спама. Переустановили ОС с полным форматированием, проверили на вирусы 4 антивирусами...Все ОК. Две недели мы жили спокойно, как опять блокировали. Ну что же это может быть???

ob1 · 19-01-2009, 15:05

Если Вас блокируют именно за спам, то пусть предоставят логи.

Скорее всего Вас блокируют за другое. Широковещательные рассылки и т.п. Скажите, Вы в онлайн игры играете?

дульсинейка · 19-01-2009, 15:12

Нет, в игры мы не играем.

дульсинейка · 19-01-2009, 15:21

Цитата:

Сообщение от ob1

Если Вас блокируют именно за спам, то пусть предоставят логи.

Скорее всего Вас блокируют за другое. Широковещательные рассылки и т.п. Скажите, Вы в онлайн игры играете?

А что такое логи? (не сильна я в этом деле). И из-за чего происходят эти рассылки?
Вот что прислали в ответ:
По результатам мониторинга за 13.01.2009 сети с Вашего IP-адреса был отправлен трафик на 656 уникальных хостов общим объемом 1172566 байт. Конечно, мы не утверждаем, что данная рассылка является преднамеренной. Как правило, это следствие вируса, либо некорректно настроенное ПО.

Andrew SWH · 19-01-2009, 15:24

// задумчиво // торренты мож, или еще какие файлообменники стоят?..

Поставьте программы мониторинга соединений и трафика.

дульсинейка · 19-01-2009, 15:31

Вся эта проблемма началась, после того как у нас вырос потребляемый трафик. Торрент уже удален давно, других программ не установлено.

Melman Mankowitz · 19-01-2009, 15:31

Цитата:

Сообщение от дульсинейка

... был отправлен трафик...

Это слишком обобщенно. Какой такой трафик? Пусть скажут точнее.

Andrew SWH · 19-01-2009, 15:32

... а вообще маразм какой-то. Мегабайт трафика - фигня... 656 хостов - не очень понятно. По какому порту, интересно. Почтовые спам-рассылки идут по 25-му порту. Купить самый дешевый роутер, забанить на выход этот порт... Правда, тады письма из почтовых клиентов по smtp уходить не будут... Я в свое время так троянцев диагностировал - смотрел на шлюзе с кого по 25-му порту трафик массово наружу идет...

дульсинейка · 19-01-2009, 15:44

Вот еще чего ответили:
Доступ в Интернет ограничен всвязи с нарушением Вами правил пользования сетью, а именно:
- массовая (в два или более адреса) не запрошенная (без согласия получателей) рассылка электронной почты;
- распространение вирусов и вредоносных программ;
Но где ж эти вирусы, если их 4 антивируса не видят?

МаксиПапа · 19-01-2009, 15:50

Цитата:

Купить самый дешевый роутер, забанить на выход этот порт..

В рутерах выход не баниться, только вход. Решение - поставить ZoneAlarm файервол. настроить чтобы 25 порт был закрыт на выход (ну и вход на всякий случай.)

С провайдера требуйте логи с портами. Если порт не 25, то предъявить вам рассылку спама они не смогут. Точнее я вообще не совсем понимаю, спам рассылается через один или несколько "черных" мэйл серверов, но никак не через 656. Это скорее хосты самих пользователей, которым емейл спам напрямую "закинуть" нельзя.

Пока ясно что - провайдеру не нравится кол-во соединений к разным хостам.

Варианты:
- программки P2P, типа торрент, осел, коза и другие жЫвотные. Например такой маленький трафик на такое кол-во хостов может оказаться bootstrap'ом (загрузкой) сети kademlia в осле.
- стоит Skype и рутит VoiP трафик на других, но он всегда будет так делать.

Спрашивайте у провайдера подробности.

19-01-2009, 14:45	#1
дульсинейка Участник Зарегистрирован: Mar 2008 Сообщения: 120	Ситуация такая: подключены к Твой Интернет уже более 2 лет. Пару месяцев назад стали нас блокировать за Спам. Проверяем комп. на вирусы-не находим их. Отправляем отчет , и они с нас блокировку снимают. И так через день...В итоге , через какое- то время отказали в разблокиовке из-за переодической рассылки спама. Переустановили ОС с полным форматированием, проверили на вирусы 4 антивирусами...Все ОК. Две недели мы жили спокойно, как опять блокировали. Ну что же это может быть???

19-01-2009, 15:05	ответ для дульсинейка на сообщение "Помогите разобраться....с вирусом" #2
ob1 Элита Зарегистрирован: Nov 2008 Сообщения: 1 907	Если Вас блокируют именно за спам, то пусть предоставят логи. Скорее всего Вас блокируют за другое. Широковещательные рассылки и т.п. Скажите, Вы в онлайн игры играете?

19-01-2009, 15:12	ответ для дульсинейка на сообщение "Помогите разобраться....с вирусом" #3
дульсинейка Участник Зарегистрирован: Mar 2008 Сообщения: 120	Нет, в игры мы не играем.

19-01-2009, 15:24	ответ для дульсинейка на сообщение "Помогите разобраться....с вирусом" #5
Andrew SWH Элита Зарегистрирован: Aug 2006 Сообщения: 2 471	// задумчиво // торренты мож, или еще какие файлообменники стоят?.. Поставьте программы мониторинга соединений и трафика.

19-01-2009, 15:31	ответ для дульсинейка на сообщение "Помогите разобраться....с вирусом" #6
дульсинейка Участник Зарегистрирован: Mar 2008 Сообщения: 120	Вся эта проблемма началась, после того как у нас вырос потребляемый трафик. Торрент уже удален давно, других программ не установлено.

19-01-2009, 15:32	ответ для дульсинейка на сообщение "Помогите разобраться....с вирусом" #8
Andrew SWH Элита Зарегистрирован: Aug 2006 Сообщения: 2 471	... а вообще маразм какой-то. Мегабайт трафика - фигня... 656 хостов - не очень понятно. По какому порту, интересно. Почтовые спам-рассылки идут по 25-му порту. Купить самый дешевый роутер, забанить на выход этот порт... Правда, тады письма из почтовых клиентов по smtp уходить не будут... Я в свое время так троянцев диагностировал - смотрел на шлюзе с кого по 25-му порту трафик массово наружу идет...

19-01-2009, 15:44	ответ для дульсинейка на сообщение "Помогите разобраться....с вирусом" #9
дульсинейка Участник Зарегистрирован: Mar 2008 Сообщения: 120	Вот еще чего ответили: Доступ в Интернет ограничен всвязи с нарушением Вами правил пользования сетью, а именно: - массовая (в два или более адреса) не запрошенная (без согласия получателей) рассылка электронной почты; - распространение вирусов и вредоносных программ; Но где ж эти вирусы, если их 4 антивируса не видят?