Большой Воронежский Форум Mobile

Заметил, что при попытке просмотра страниц в интернете происходят обломы. Т.е. страница недоступна. Поначалу было не часто, а потом начало сильно надоедать.
Долго искал причину, пока не посмотрел свой фаервол.
Собственно говоря DDOS атаки. Понимаю, если это бы шло из внешки, но когда я увидел, что основными адресами являются:
172.16.144.2
172.16.144.7
172.16.144.8
10.0.33.197
а вот остальные адреса:
193.0.240.42
212.1.251.28
85.140.46.60
и т.д.
История журнала за последние несколько часов:
Comodo.rar
то меня поразило, нафига гадить в своей-же сети?
Но ладно, юзвери бывают и тупые.
Позвонил утром 611-201. Объяснил ситуацию, на что мне ответили, ставьте другой фаервол (я использую Comodo), другой антивирус, и вообще касперский рулит. Но обещали разобраться, кто-же так безобразничает.
Позвонил пол часа назад и предупредил, что разговор записываю: никто не слышал о том, что я звонил, нет никаких зявок, и вообще у фаервол нужно попробовать другой, другой антивирус, и компания не обязана оказывать услуги по защите моего ПК. Т.е. фактичеси послали на гуй.
Когда все аргументы были исчерпаны, я сказал ,что если через 2-е суток не прикратится этот идиотизм (атака из локальной сети - это как минимум идиотизм), то я сам начну творить подобные вещи, но я нехочу это делать. На что мне сказали идти лесом и писать заявку в саппорт.
Попросил посмотреть, кто-же это такой умный ДДОСит - сказали, что вообще не знают как это делать, потому как не ведут базу, кому из пользовтелей какой ИП принадлежит, пусть и временно.
Собственно говоря 2 вопроса:
Является ли такое обслуживание приемлемым?
Что делать для предотвращения этих атак? Можно найти этого умника и объяснить, чтобы запомнил на всю жизнь, что так делать ненадо, но я пока хочу цивилизованно и мирно.
Изображения

Если сеть построена на L3 свичах и пользователи сидят в общих вланах, бороться с этим очень не просто.
Зато дешево и сердито

1Kb, все провы подписываются под СОРМ-ом, то что "они не ведут логов и не пишут кому какой IP выдали" - чистой воды peace_дёш и провокация. другой вопрос, что у саппорта может не быть прав доступа к подобной информации и они вообще живут в Новой Зеландии (читай "В раю").
если тебе это действительно надоело, и у тебя есть необходимое количество доказательств - пиши заяву или предлагай мирно разобраться силами того жеж саппорта (скорее всего 1 уровня).

ps например логи с фаервола, который комодо - не есть достаточно,... комод всегда славился параноидальностью... поставь BitDefender (eng), или любой фришный фаер (гугля в помощь)

Мужики, вы с головой дружите? Советую подружиться :-)

shuri, расшифруй свое многозначительное заявление

1Kb, Товарищь, а вы torrent-клиентами не пользуетесь? А DHT в них случайно не включен ?

1Kb, То, что ты принимаешь за DDoS-атаки, на самом деле является нормальным функционированием протокола DHT - я тоже столкнулся с этим на заре p2p, когда инфы по DHT фиг было. На деле к тебе просто ломятся такие-же p2p-клиенты, у которых тоже включен DHT, с намерением образовать сеть Так что сиди и не дёргайся, или отключай DHT и совсем расслабься

Сообщение от 1Kb:
и что посоветуешь поставить?

А это те нужно? С ним на порядок глюков больше! Да и от нормального виря не защитит он вовсе! Если совсем сильно очкуешь включи бред-мауэр виндовс и обновляй его регулярно, обычно этого достатошно! И раз в неделю проверяй систему антивирем с последними базами, ну там можно внепланово проверить ежели глюки какие или другое подозрение на вирь. А вообче по статистике, подхватить вирь с инета - редкость, намного больше вероятности притащить от друга на флехе!

KIS-всему голова

Сообщение от SLAVIQ:
KIS-всему голова

понравилось про Norton

Сообщение от :
Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

так оно и бывает