Форум гильдии Arm Dearg
http://arm-dearg.ru/forum/

Есть сверхмощные сетевики?
http://arm-dearg.ru/forum/viewtopic.php?f=17&t=583
Страница 1 из 1

Автор:  Tor [ 15 авг 2011, 22:27 ]
Заголовок сообщения:  Есть сверхмощные сетевики?

Суть такая: есть ADSL интернет от МГТС. Батя был в отпуске за бугром почти месяц, никто интернеты не юзал. От МГТС приходит счет, в котором указаны дни, когда этот самый тырнет был использован, это был весь месяц. Вопрос: как? Если его реально никто не юзал, просто некому, пароля никто не знает, дома всегда кто-то был. Не WiFi. В МГТС говорят, мол мы можем провести расслеееедование, это займет врееееемя, пока они этим занимаются, я чую и за август придет счет ( я съездил и зарубил нахер это дело, нет тырнета теперь, отказался от услуги за сим днем.). Интересно, это коррупционная схема такая (чужой счет спихивают на юзера, да, россия - страна образцовой коррупции, работал в правительстве, знаю о чем говорю) или как-то реально можно заюзать чужой ADSL без доступа к "телу" ?

Автор:  Sunguru [ 16 авг 2011, 15:06 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

А что, тариф с платным трафиком какой-то что ли?

Автор:  Tor [ 16 авг 2011, 15:12 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

В общем, нет, трафик бесплатный. Ты платишь 44 рубля в месяц абонентку и плюс 17 рублей за каждые сутки, если подключение имело место быть, хоть на секунду подключился и тебе засчитали сутки. Например, в месяц ты подключался 10 раз (10 дней), соответственно заплатишь 170 рублей за эти 10 дней + абонентка. А тут вышло так, что фактических подключений было 2 за месяц, а насчитали, как будто бы человек безвылазно каждый день сидел. А такого не было. Но доказать это невозможно, особенно когда они слили чужой счет.

Автор:  Sunguru [ 16 авг 2011, 15:15 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Может у вас просто слишком умный adsl-роутер, который каждый день новую прошивку ищет и для этого подключается? Или он был отключен на время отъезда?

Автор:  Tor [ 16 авг 2011, 15:17 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Он был выключен разумеется. И всегда выключен, когда интернет не нужен. А это большая часть времени.

Автор:  Sunguru [ 16 авг 2011, 15:23 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Вообще я в АДСЛ нубас, но думаю что можно посмотреть в кабинете статистику по трафику - там без детализации как минимум объем должен быть показан. Если много - значит реально пользовались, если какие-нибудь байты (но каждый день) - значит, что-то само коннектилось каждый день. Правда если роутер был выключен, то не представляю как) Разве что через щиток на лестничной площадке, но мне кажется, что со времен диал-апа таким бредом уже никто не будет заниматься.

Ну либо сам МГТС тырит как ты написал (но тоже как-то маловероятно - слишком заметно выглядит)))

Автор:  Tor [ 16 авг 2011, 15:40 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Да как бы в том-то и дело, в статистике все выглядит как будто бы кто-то мощно сидел целый месяц - десятки гигабайт скачаны. А сидеть некому было физически. :)

Автор:  Fuegro [ 16 авг 2011, 15:46 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Цитата:
Да как бы в том-то и дело, в статистике все выглядит как будто бы кто-то мощно сидел целый месяц - десятки гигабайт скачаны. А сидеть некому было физически


Есть варианты реализации ADSL соединения. Возможен вариант, когда привязка идёт только через логин-пароль (на конкретную АТС и, соотв-но пул тел. номеров). А логин-пароль можно и украсть.

Автор:  Tor [ 16 авг 2011, 15:49 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Да, привязка только логин-пароль.

Автор:  Pacifyer [ 17 авг 2011, 12:53 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Обычно кроме логина и пароля существует привязка к порту. Физическому. Но ее может и не быть.
Все это производит впечатление украденного логина/пароля. Необходимо, чтобы провайдер проверил с какого порта осуществлялся доступ. Если с вашего, то это ну ваще странно. Такое может быть только если кто-то физически подключился к вашей телефонной линии, + знает логин/пароль.

Хотя я встречался с такой типичной ситуацией:
ADSL модем настроен в режиме маршрутизатора. Стоит все время включен (честно говоря я еще не встречал людей, выключающих его). На нем настроен WiFi доступ либо без пароля вовсе, либо в режиме WPA (не WPA2), либо с простейшим паролем (привет qwerty или 111111). Также наименее умные хозяева именуют WiFi сеть, скажем, своей фамилией, а пароль непосредственно с ней связан (соответствующее имя или дата рождения).

Как вы все догадываетесь, во всех этих случаях найдется 1 толковый сосед, которому впадлу платить за инет.

Автор:  Fearg [ 18 авг 2011, 02:32 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Я не сверхмощный и не сетевик, но есть ли у роутера (модема) прошивка со своим браузером?

Автор:  Tor [ 18 авг 2011, 03:33 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Есть.

Автор:  Fearg [ 18 авг 2011, 03:47 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Тогда можно попытаться найти логи подключения к роутеру и логи дозвона через модем. Их вид будет несколько невзрачный, но это хотя бы что-то.

Автор:  Pacifyer [ 18 авг 2011, 13:03 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

Fearg писал(а):
Тогда можно попытаться найти логи подключения к роутеру и логи дозвона через модем. Их вид будет несколько невзрачный, но это хотя бы что-то.

1. У роутера не бывает логов подключения. По крайней мере у 95% ширпотребных моделей этого нет. В остальных этого тоже нет, если их не настраивал специалист.
2. У ADSL нет дозвона как такового. То есть процесс поднятия физики ADSL, а потом авторизация по логину/паролю PPPoE есть, но она происходит 1 раз при включении модема и все. Бывают еще у некоторых провайдеров форсированные переподключения в полночь для обновления статистики, но это никак не поможет в расследовании.

Резюме таково. Со своей стороны Тор ты никак не поймешь как это произошло. Только если провайдер предоставит какую-либо дополнительную информацию, в частности:
1. С какого порта осуществлялся доступ. Если это ваша телефонная линия, тогда расследование продолжаем. Если нет, то это - украденный логин и пароль. Либо махинации провайдера.
2. Если это ваша телефонная линия, возможно 2 сценария.
2а. Кто-то подключился к вашей телефонной линии параллельно с вами. Однако это не избавляет его от необходимости знать логин/пароль. То есть такой сценарий мало вероятен, ибо злоумышленнику слишком много надо сделать/узнать. Хотя если у злоумышленника есть весьма продвинутое оборудование и физический доступ к вашей телефонной линии, ваш модем может сам ему все рассказать если он эмулирует работу серверной части провайдера. Не думаю, что кто-либо стал бы таким заниматься ради того, чтобы потырить домашний интернет :)
2б. У вас все как я описал выше. То есть модем выключен не был, а с настройкой безопасности WiFi беда.

Автор:  Tor [ 18 авг 2011, 13:23 ]
Заголовок сообщения:  Re: Есть сверхмощные сетевики?

2б. Модем был выключен, никто кроме бати не умеет его включать и вообще не знает, что это такое. WiFi отсутствует как класс. :)

Страница 1 из 1 Часовой пояс: UTC + 4 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/