Voldemar

интернет Upc блокирует торрент трафик

Recommended Posts

Пришло на email письмо от UPC что мол у нас на коком-то компе вирус, и весь трафик за исключением трафа с основных портов будет блокирован.

dovolujeme si Vás upozornit, že prostřednictvím Vašeho počítače / Vašich počítačů došlo k rozesílání počítačového viru.
Tím jste narušil provoz datové sítě UPC a porušil Všeobecné podmínky poskytování veřejně dostupných služeb elektronických komunikací společnosti UPC Česká republika, a.s. (dále jen „Všeobecné podmínky“).

Abychom předešli dalším negativním důsledkům, provedli jsme na Vašem internetovém připojení v souladu s Všeobecnými podmínkami omezení, která mají dalšímu šíření virů zabránit.
V tuto chvíli máte povolenu komunikaci pouze na portech 80 (http), 443 (https), 110 (pop3), 143 (imap), 53 (dns), 67 a 68 (dhcp).

Věříme, že k této nepříjemné události došlo neúmyslně a bez Vašeho vědomí. Většina virů je rozeslána zneužitím počítače v důsledku jeho nízkého zabezpečení. Dovolujeme si Vám proto připomenout kroky,
které je třeba pro zabezpečení vašeho počítače učinit, aby byla v budoucnu co nejmenší pravděpodobnost napadení a zneužití Vašeho počítače.

Я то понимаю, что вирусов нет, и каспер с ними успешно борется. А также догадываюсь, что раз блокирнули торрент скачку, значит именно он и их и напряг.

Стоит ли ругаться, или торренты тут запрещены? :censored:

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

1. Каспер - это ещё не всё.

2. А с каких пор торрент не умеет по 80 порту (например) жить?

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

2. uTorrent не качает, пробовал седня... ни по 80 ни по 143

1. И чем вам каспер не каспер? всегда помогал, наклоадок не было пока (последние лет 8 эдак). Скорее ругнется на что то чистое, чем вирю не увидит.

 

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

Не качает - закрыли не только порты, но и сервисы, что сложнее, но не особо.

А Каспер - не панацея, снимите диск, подойдите в севис (например UPC), пусть как внешний проверят - можете сильно удивиться.

Админы - дебилы конечно бывают, но существенно меньше, чем принято считать. Если написали так, то что то их к этому подвинуло, а то, что им очень уж мешает Ваш Торрент - не верю, проще Вам канал сузить, ну или сервис закрыть и хоть все порты будут открыты - не свяжетесь, и не докаже ни фига.

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

отмазка какая-то гнилая. зачем блокировать левые порты, если вирусы для своего распространения используют как раз дыры в известных сервисах на известных портах...

 

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

Ну и закрыли всё что можно, по максимому, почему гнилая? Насколько Вы написали - просто стандартная реакция. Или так, или вообще отрубить (что Вам понравилось бы ещё меньше).

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

ага, если бы отрубили все - можно было бы поверить в то, что это действительно вирус.

а так...

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

А вот это по крайней мере - логично, может как второй этап? Типа если продолжится.

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

Обычно ISP принимает меры после внешних жалоб. Видимо действительно вирус.

Не вижу причин им мониторить торрент трафик по своей инициативе и глушить клиентов.

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

Слова "Каспер успешно борется" порадовали :)

 

Я бы запросил подробности: что именно было разослано и как. Может просто роутер ломанули и подключились с совсем другого компа.

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky
Пришло на email письмо от UPC что мол у нас на коком-то компе вирус, и весь трафик за исключением трафа с основных портов будет блокирован.

 

А почему тема находится не в компьютерном разделе? :)

 

Письмо похоже на стандартную отписку без объяснения реальной причины.

Я бы задал вопрос провайдеру что конкретно происходит. Адреса, порты, тип атаки.

И помониторил бы свой трафик.

 

V tuto chvíli máte povolenu komunikaci pouze na portech 80 (http), 443 (https), 110 (pop3), 143 (imap), 53 (dns), 67 a 68 (dhcp).

 

Они чё офигели? А где RDP, FTP, IMAPS, POP3S, MTA ? Где NTP я вас спрашиваю!!! ICMP тоже заблокировали?

И в какую это сторону они заблокировали?

 

Спам рассылается через 25 порт. Поэтому достаточно заблокировать его.

Другие варианты: вы соучастник распределённой сети и занимаетесь сканом портов или какой-то назновидностью DDoS атаки.

 

Я то понимаю, что вирусов нет, и каспер с ними успешно борется.

:facepalm:

Наивные пользователи антивирусов. Не обижайтесь. Но не уж то вы считаете, что принимая противовирусные и противомикробные препараты можете плевать на правила гигиены и разумного поведения? Антивирус никогда не гарантирует полную защиту, но создаёт опасную иллюзию защищённости, а ресурсы компьютера жрет исправно. Ведь старые вирусы никто не отменял. Он обязан их хранить в базе.

На Касперского надейся, но помни, что и Евгений считает нормальным сотрудничать с органами! :) Посему будьте уверены, что гос-троян вам поставят в два счёта, и Евгений промолчит.

 

А также догадываюсь, что раз блокирнули торрент скачку, значит именно он и их и напряг. Стоит ли ругаться, или торренты тут запрещены? :censored:

Ругаться стоит, но не по поводу торрентов. И только после того как ситуация будет разобрана с вашей стороны.

Торренты это всего лишь сеть. Через неё можно распространять, как легальный так и нелегальный контент.

Другой вопрос разобраться, что реально происходит.

Мой опыт показывает, что UPS раздаёт адреса прямо вам на интерфейс компьютера. Без какого либо NAT.

Здесь есть два злобных нюанса

  1. Компьютер висит голой задницей в интернет. Винду я бы не ставил так. Отымеют.
  2. Торрент запущенный на таком компьютере становится хостом к которому "присасываются" многие пользователи которые сидят за NAT.

Первое, как вы понимаете, влияет на безопасность вашего компьютера.

А второе создаёт проблему провайдеру. Ваш компьютер становится "перевалочной базой". Он соединяется с сотнями хостов и является узлом в торрент сети. Через него прокачивается чужой трафик. Провайдеру это не нужно и вам тоже хотя вам выдаётся высокий рейтинг в торрент сети.

Для торрент сети есть определённая проблема связанная с самим существованием сети. Большинство компьютеров в интернет находятся за NAT, и не имеют прямого выхода в интернет. На такие компьютеры (в стандартной настройке) невозможно установить входящее соединение. Получается, что два компьютера A и B не могут соединиться напрямую так как они не видят друг друга. Это как два старых советских таксофона без номеров, с которых позвонить можно, а на них позвонить нельзя (обычному человеку). Для установления связи им требуется посредник С, тот кто будет принимать соединения от обоих и через себя пропускать трафик таких компьютеров за NAT. И вот когда вы имеете на своём компьютете и торрент клиент и публичный IP адрес ваш компьютер становится таким вот посредником.

 

Как проверить?

Если команда ipconfig показывает, что адрес вашего компьютера не принадлежит локальным диапазонам (192.168.0.0 — 192.168.255.255, 172.16.0.0 — 172.31.255.255 или 10.0.0.0 — 10.255.255.255) это значит, что ваш компьютер виден в интернет.

 

Как исправить.

Поставить между модемом UPC и вашим компьютером роутер. Небольшую коробочку с WAN интерфейсом и несколькими LAN портами.

 

Какие ещё могут быть причины?

Если роутер у вас стоит и на нём есть WiFi точка доступа. Может быть WiFi вскрыли и пользуются соседи с компами кишашими вирусами.

Также не лишним будет проверить настройки роутера в частности DNS сервера. Проверить, что пароль достаточно сложный и не входит в 50 тыс частоиспользуемых.

Ну и сам роутер погуглить на предмет уязвимостей.

 

Ещё один вариант исправления ситуации: — использовать VPN и использовать стандартный 443 порт. Но это вариант за деньги.

VPN можно использовать чужой, а можно арендовать виртуальный сервер и там поднять VPN сервер.

В этом случае есть возможность поставить дома роутер в котором уже будет встроен VPN и он будет работать только через него. Любой компьютер или планшет автоматом находится в VPN. Провайдер курит только шифровку между двумя IP адресами. С блокировкой таких соединений в ЧР я не сталкивался.

 

Если вы вылечите трафик — обязаны разблокировать. Не разблокируют — уходите к другому провайдеру.

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky
На Касперского надейся, но помни, что и Евгений считает нормальным сотрудничать с органами! :) Посему будьте уверены, что гос-троян вам поставят в два счёта, и Евгений промолчит.

 

Че-та ржу :)

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky
Че-та ржу :)

Немцы тоже чё-та ржали.

 

Впрочем, хорошее настроение это здорово!

Sdílet tento příspěvek


Odkaz na příspěvek
Sdílet na ostatní stránky

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Odpovědět na toto téma...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.




  • Kdo si právě prohlíží tuto stránku

    Žádný registrovaný uživatel si neprohlíží tuto stránku