D-Link - Странный (чужой) исходящий трафик D-Link 500T

igorgn · Конфигурация компьютера

SamL, попробуй проверить на вирусы этой программулькой. И не только диск С:. Возможно, вирусяки сидят в рековери разделах других логических дисков. А отсюда скачай бесплатный Ашампу файерволл. Справа вверху ссылка на закачку и бесплатный ключ. Или прохождение бесплатной регистрации на сайте позже. Он точно должен помочь.

SamL · Отправлено: **11:56, 26-04-2008** | #3

Я написал Вирусов и прочей хрени НЕТ!
Система с нуля > Чистейшая! Только дрова и пара прилож.
Какие вирусы, если Комп выключен а идёт активнеость индикатора ADSL?
Вирусы- утечки фиксируются обычно системой.
Почитайте выше > Все порты на контроле и НЕ засекают системной активности.
Ежел бы вирусы-трояны, Это НЕ проблема - Методы борьбы известны.. А тут...

Я за месяц перепробовал напереставлял столько крутых Антивирей и Анти хрени, сколько за годы (7лет в инете) не ставил.

Дело в ином.
В чём х.з.

PS
Может я не чётко разъяснил (выше)
Трафик учитывается Биллинговой стстемой Как мой (исходящий)
но из системы, моей, он НЕ исходит!

Angry Demon · Отправлено: **09:34, 27-04-2008** | #4

SamL, этот аппарат ведёт системный журнал. Возможно, там можно будет найти интересную информацию. Кроме того, советую заново пройтись по настройкам аппарата (через веб-интерфейс), сменить админский пароль и т.д.

SamL · Отправлено: **12:38, 27-04-2008** | #5

Цитата Angry Demon:

SamL, этот аппарат ведёт системный журнал. Возможно, там можно будет найти интересную информацию. Кроме того, советую заново пройтись по настройкам аппарата (через веб-интерфейс), сменить админский пароль и т.д. »

Спасибо!
Однако в его журнале некие древние записи, а мож и не там смотрел..
Но всё пересмотрел

Вчера сбросил все настойки модема в Дефолт, и по новой прописал.
У меня два
Connection 1 pppoa
Connection 2 dhcpc

Второй подсеть прова.
Недели на две его убирал (2й) на всяк случай...
Короче, вчера перенастроил модем, обновил ХР SP2 до SP3
Сегодня, уже несколько часов во внеш. Инете и в подсети прова..
Утечек НЕ наблюдаю > Право "Ещё не вечер"

Прошивка в D-Link у меня конечно древняя, - Однако , уже насобирал инфы как перешить,
скачал прошивки (на фтп прова)

Ну а даллее посмотрю.

Спасибо за участие!

ЗЫ
Но от такой непонятки, всё же "голва пухнет"

На АДСЛ 2.5года (до этого диал был) А с таким столкнулся впервые,
а началось пару месяцев тому... Вот же блин

Не заметил сразу, потому как НЕ обращал внимания на исходящий (бесплатен)
но когда набежало 295 (вместо 30-40) то и входящий "не мой"увеличился, вот тогда и
увидев 295 ужаснулся

PS

Ну вот и накаркаллл
Только закончил писать и началась утечка....

Команда ipconfig /release не сбрасывает...
В модем по 192.168.1.1 войти не смог...
( Так только на моменты исходящего - чужого).
Видно блокируется модем.

Выключил-перезапустил > Утечка возобновилась...
После повторного включения-перезапуска модема - Пока тихо.

Angry Demon · Отправлено: **16:23, 27-04-2008** | #6

SamL, перешивай, однозначно! На FTP у D-Link всё есть.

SamL · Отправлено: **17:58, 27-04-2008** | #7

Цитата Angry Demon:

SamL, перешивай, однозначно! На FTP у D-Link всё есть. »

Спасибо, перешил и уже на >

DSL-500T.V1.00B02T02.RU.20050223 (была ..RU.20041014)

Однако, это всё равно устаревшая (03.03.2005)
Посему, давно на неё только смотрел, а Подумывал прошить на V2 или...
Но прочитал...., что через Веб фейс модема не получится прошить на с V1 на V2
Можно только обновлять V1 > V1 либо V2 > V2 и т.д.
Это верно?

Имеются ещё и некие левые, без гарантии что всё пройдёт нормально..
И накопал как восстановить загрузочную область, в случай чего >
Делается переходник LPT > Разъём в модеме (впаивается на имеющееся место)
И т.д..
Это аппаратно-програмное восстановление и меня не страшит.

Какие будут мысли?

Ну, И, конечно погуляю с новой, что будет > Ой что будет.. Неужели не будет

PS
Не прошло и часа, начался исход трафика некой заразе "Злобному-хакеру"
Дело не в прошивке.
Пишу и слышу трещётку (писал ранее, что встроил в модем звук. сопровождение ADSL индикатора)
Напишу и отрублюсь...> Перезапущу модем > Поработает нек время без утечки.. И
по новой. Интервалы Норма-утечка различны - От десятков минут до часов (до часов Реже!)
Мысли будут??

Angry Demon · Отправлено: **18:46, 27-04-2008** | #8

SamL, советую всё-таки с провайдером добазариться. Они обязаны проверить логи и посмотреть куда льётся траффик.

SamL · Отправлено: **19:02, 27-04-2008** | #9

Цитата Angry Demon:

SamL, советую всё-таки с провайдером добазариться. Они обязаны проверить логи и посмотреть куда льётся траффик. »

Ага, а ты думаешь не воевал?
Писал выше > Девица та без поняток, связывалась ("за моей спиной") с дежурным инженером,
который ей сказал "Такого быть не может" А она начала мне рассказывать что Индикатор ADSL и воще не должен мигать...
А всего лишь просил просмотреть логи.... Кто "сидит на моих проводах"
Такое ощущение, что параллельно работает иной модем, Но это невозможно, так я понимаю..
Может на промежуточной АТС как то вклиниваются ну х.з. Не силён.
Сказалли пиши-неси бумажку в Отдел претензий, и в течении месяца будут разбирать и ещё с месяц решать чо делатьььь
Но ведь нужно ловить по грячим следам - Смотреть логи...
Либо тупые, либо спецом Этим монстром ЮТК задуман...
Гадать можно сколь угодно...
А как самому проследить, вот тут, в Сетевыых технология НЕ силён.
Хакера бы найти

CyberDaemon · Отправлено: **08:54, 28-04-2008** | #10

Цитата SamL:

Можно только обновлять V1 > V1 либо V2 > V2 и т.д.
Это верно? »

Да, на V2 он обновляется специальной программой. На ftp д-линка все есть.
Кстати, прошивка у тебя весьма древняя, последняя официальная на этот модем - DLinkRU_DSL-500T_V3.02B01T01.RU.20071212

Цитата SamL:

Это аппаратно-програмное восстановление и меня не страшит. »

Этот модем вроде совсем из "трухи" поднять можно. Это не мой DSL-2500U, где пришлось выпаивать флеш и шить программатором, после того, как я доигрался с прошивками
SamL смени пароли в модеме, запрети управление модемом со стороны WAN-интрефейса, поменяй пароль на инет.