[es] - SBB - nepoznati saobracaj

johndoe48239

Član broj: 4742
Poruke: 34
*.nat-pool.bgd.sbb.co.yu.

Profil

^{05.02.2005. u 23:43 - pre 239 meseci}

Imam jedan problem.

DU Meter Daily Report
Download 371.6 KB
Upload 0.0 KB

Ovo je log koji sam napravio sa DUMeter-om. Ovo sam samo napravio da bih
vam pokazao da kada nemam nikakav softver koji se povezuje na internet
ukljucen ja i dalje ostvarujem nekakav saobracaj. To je saobracaj koji se
ostvario u periodu od 2 minuta. outgoing traffic je kao sto vidite 0KB.

Imam istaliran antivirus softver i nemam nikakve viruse niti spy-ware na
racunaru. Cak i da imam onda bi Upoad bio aktivan.

Ovako je po ceo dan. Znaci, cak i kada racunar "miruje", tj. nista se ne
radi na njemu, meni se prikazuje da je incoming saobracaj aktivan i to u
proseku 2-4KB/s.

Ispade na kraju da ja stalno primam nesto a ne znam sta je to sto primam.
Tj. na savkih sat vremena ja imam protok od 10Mb-a cak i ako nisam na
internetu!

Da li neko zna o cemu moze da bude rec? Ja sam malo zbunjen posto samo
primam neke podatke, a nista se ne salje sa mog racunara. Ne verujem da je
u pitanju signalizacija sa sbb-om jer ovo 2-4KB/s mi deluje mnogo za
signalizaciju.

Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1853
*.bg.wifi.vline.verat.net.

+18 Profil

Re: SBB - nepoznati saobracaj

^{06.02.2005. u 09:25 - pre 239 meseci}

Imao sam isti problem sa Win2k. SP4 i 3 zakrpe su zavrsile posao:

KB823980
KB824146
KB835732

To je ono sto imam na kopmjuteru. I naravno dobri stari AT Guard firewall.

YU2MP

Odgovor na temu

johndoe48239

Član broj: 4742
Poruke: 34
*.nat-pool.bgd.sbb.co.yu.

Profil

Re: SBB - nepoznati saobracaj

^{06.02.2005. u 13:42 - pre 239 meseci}

Marcony, hvala na odgovoru. Instalirao sam SP4 i ove tri zakrpe ali na zalost ni to mi nije pomoglo :(

Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1853
*.bg.wifi.vline.verat.net.

+18 Profil

Re: SBB - nepoznati saobracaj

^{06.02.2005. u 13:51 - pre 239 meseci}

Imas neki firewall?
Imas Network Monitor pa snimi malo tog saobracaja, pa pogledaj sta se desava.

YU2MP

Odgovor na temu

johndoe48239

Član broj: 4742
Poruke: 34
*.nat-pool.bgd.sbb.co.yu.

Profil

Re: SBB - nepoznati saobracaj

^{06.02.2005. u 13:59 - pre 239 meseci}

Imam kerio firewall i evo upravo gledam koji saobracaj tu ide.

Restartovao sam modem i sada se malo smanjio intenzitet saobrazaja. Sada je u "mirovanju" oko 1KB/s. Koliko vidim primam samo broadcast pakete na portu 68 i 5678? sa portova 67 i 5678. Tako da pretpostavljam da je sada sve "uredu" tj da je ovo sada samo signalizacija u pitanju.

Buni me to sto je outgoing traffic stalno 0KB... za ne treba valjda i ja da javim da sam ziv? a ne samo da dobijam pakete?

Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10903

+1350 Profil

Re: SBB - nepoznati saobracaj

^{07.02.2005. u 01:21 - pre 239 meseci}

Ti paketi su svojevrsno smece internet komunikacije i ne treba da te brine sto tvoj komp ne odgovara na njih, cak naprotiv, razlog za zabrinutost bi bio da postoji obostrana komunikacija.

Samo ti sinko (administratore) radi svoj posao.

Odgovor na temu

dagger

Član broj: 19029
Poruke: 5
*.nat-pool.bgd.sbb.co.yu.

Profil

Re: SBB - nepoznati saobracaj

^{07.02.2005. u 01:55 - pre 239 meseci}

Citat:

johndoe48239: Restartovao sam modem i sada se malo smanjio intenzitet saobrazaja. Sada je u "mirovanju" oko 1KB/s. Koliko vidim primam samo broadcast pakete na portu 68 i 5678? sa portova 67 i 5678. Tako da pretpostavljam da je sada sve "uredu" tj da je ovo sada samo signalizacija u pitanju.

Ako su UDP sa 10.6.1.x (x=1,2,3,22) na 5678, to im je neko vrlo
strucan podesavao Mikrotik (Mikrotik Neighbor Discovery Protocol).
Jedan router je njihov, a preostala tri su iz VIP.

Skini na Mikrotik sajtu mali utility, Neighbor "nesto" (cca. ispod 1 MB)
pa im gadjaj admin sifru. Mozda i pogodis, a onda disejbluj MNDP ;)

Ako nista, bar zapisi MAC pa im dokazi da oni generisu nepotreban saobracaj.

...

Ali, znaju za to vec vise od pola godine, i nista nisu i nece uraditi.

Odgovor na temu

jogurt
Zoran Milenković
nettverkskonsulent
Norway

Član broj: 13800
Poruke: 472
213.244.197.*

Jabber: jogurt@elitesecurity.org
ICQ: 309530264

+8 Profil

Re: SBB - nepoznati saobracaj

^{07.02.2005. u 10:33 - pre 239 meseci}

Jos jedan komentar na temu :-)

Na isti nacin sam bio iznenadjen kada sam podigao MRTG za nadzor i merenje saobracaja u jednoj firmi koja izlazi na internet preko SBB-a. Ljudi su prosto primetili da prave neki saobracaj preko noci iako tada nema nikoga u firmi. Ispostavilo se da je u pitanju dosta zivahan broadcast saobracaj koji se u ovom slucaju u blagim talasima peo do nekih 400bps tokom nekih 5-6 casova.

Na pitanje SBB-u da li se i ovaj nekorisni saobracaj naplacuje, od nekog momka iz njihove tehnike dobio sam odogovor "mislim da ne" :-) ali ja se ne bih kladio u to da razvrstavaju saobracaj na broadcast i unicast... Prosto radi se o nedostatku tehnologije. Kada se zakacis na SBB kabl, dobijas IP adresu iz C klase (bar je tako bilo na par mesta gde sam vidjao SBB) i delis broadcast saobracaj sa ostalim korisnicima u istom broadcast domenu. Kada se broj korisnika popne na maksimalnih 250-ak, sto mislim da je sasvim realan slucaj, ovaj saobracaj verovatno vise nije zanemarljiv. Ali to vam je kablovski internet...

Zoran

Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651

+165 Profil

Re: SBB - nepoznati saobracaj

^{07.02.2005. u 10:46 - pre 239 meseci}

Ako deliš broadcast, to bi značilo da možeš direktno da im pristupaš?

Je l probao neko ovo? Da se vidite po internim adresama vi iz iste grupe tj. mreže?

Moguće je da ne mogu da mere taj saobraćaj, zar ne?

Odgovor na temu

johndoe48239

Član broj: 4742
Poruke: 34
*.nat-pool.bgd.sbb.co.yu.

Profil

Re: SBB - nepoznati saobracaj

^{07.02.2005. u 11:32 - pre 239 meseci}

Citat:

pctel: razlog za zabrinutost bi bio da postoji obostrana komunikacija.

Da postoji obostrana komunikacija ja bih znao sta da radim... ovako nemam tri blage veze

Citat:

dagger: Ako su UDP sa 10.6.1.x (x=1,2,3,22) na 5678, to im je neko vrlo
strucan podesavao Mikrotik (Mikrotik Neighbor Discovery Protocol).
Jedan router je njihov, a preostala tri su iz VIP.

Da, to je taj saobracaj! Pored toga ide UDP saobracaj sa 192.168.128.1 port 67. SBB dodeljuje adrese 192.168.x.x modemima tako da pretpostavljam da se sa te adrese vrsi njihova signalizacija sa modemima.

Skinuo sam onaj program, jos samo kada bi pogodio sifru :D

Citat:

jogurtKada se zakacis na SBB kabl, dobijas IP adresu iz C klase (bar je tako bilo na par mesta gde sam vidjao SBB) i delis broadcast saobracaj sa ostalim korisnicima u istom broadcast domenu.Zoran

Pozdrav Zoki, (rastko ovde)
SBB dodeljuje adrese iz klase A svojim korisnicima (da nameste da ip adresa na racunaru bude 10.1.x.x), adrese iz klase C koristi za modeme (da sam modem ima adresu 192.168.x.x). E sad, ti si verovatno to vidjao po nekim firmama i njima dodeljuju "realne" IP adrese u zavisnosti od paketa koji uzmu.

Citat:

Gojko Vujovic: Ako deliš broadcast, to bi značilo da možeš direktno da im pristupaš?

Je l probao neko ovo? Da se vidite po internim adresama vi iz iste grupe tj. mreže?

Moguće je da ne mogu da mere taj saobraćaj, zar ne?

Probao sam ja ali nisam nesto uspeo. Korisnici koji su unutar sbb-a se vide po internim adresama. Recimo kada pricam na icq-u sa nekim ko je isto na sbb-u ja vidim njegovu adresu racunara, ne nat adresu.

Odgovor na temu