Сетевой траффик набирает обороты.

Hix · 02.02.2007, 13:21

Господа, прошу помочь советом.
Мы в офисе соединили 3 компьютера через свитч. Инет через сетевые карты. Сеть 100М/бит
Основной компьтер работает нормально, а вот у остальных двух траффик идет беспрерывно. На вход в минуту проскакивает около 100кб, на выход проскакивает 1,2мб. причем никто из нас не сидит в интернете.
В чемможет быть причина и как ее возможно устранить?
Система ХР. Ставили сетевые экраны -думали вирус - не помогает.

Rackot · 02.02.2007, 13:24

Ставить межсетевой экран надо умеючи. В любом случае логи FireWall сразу показывают всю сетевую активность.
Скорей всего не вирус, а adware и spyware

SpaceCow · 02.02.2007, 15:25

Hix, попробуйте на проблемные компьютеры поставить файрвол Agnitum Outpost или что-то аналогичное и поставьте его в режим обучения (отключив автоматическое создание правил). В таком режиме он будет выдавать запросы при обращении посторонних программ к сети и вы сможете легко вычислить источник проблем. Также он в достаточно наглядой форме отображает сетевую активность программ.
http://agnitum.ru/products/outpost/download.php

Hix · 05.02.2007, 18:11

Спасибо за советы. Проблема в общем решилась. Сначала пробывали Аутпостом отключать по-очереди активности, не вышло. Потом попробывали заблокировать всё! Сетевая активность прекратилась.... В тот момент стоял антивирус Avast. Решили установить ознакомительный DrWeb. Боже мой, как много троянов он нашел, чуть ли не в каждом файле. Назывался этот троян вроде Starmon. Короче подчистили и всё отлично стало работать, хотя предыдщим антивирусом мы проверяли - ничего не помогало.
Вот так.
Спасибо еще раз за поддержку и за советы!

02.02.2007, 13:21	Вверх #1
Hix Новенький Автор темы Регистрация: 11.02.2003 Адрес: Anywhere	Сетевой траффик набирает обороты. Господа, прошу помочь советом. Мы в офисе соединили 3 компьютера через свитч. Инет через сетевые карты. Сеть 100М/бит Основной компьтер работает нормально, а вот у остальных двух траффик идет беспрерывно. На вход в минуту проскакивает около 100кб, на выход проскакивает 1,2мб. причем никто из нас не сидит в интернете. В чемможет быть причина и как ее возможно устранить? Система ХР. Ставили сетевые экраны -думали вирус - не помогает. __________________ Hix

02.02.2007, 15:25	Вверх #3
SpaceCow Заслуженный Регистрация: 13.09.2006 Адрес: Питер <-> Москва	Hix, попробуйте на проблемные компьютеры поставить файрвол Agnitum Outpost или что-то аналогичное и поставьте его в режим обучения (отключив автоматическое создание правил). В таком режиме он будет выдавать запросы при обращении посторонних программ к сети и вы сможете легко вычислить источник проблем. Также он в достаточно наглядой форме отображает сетевую активность программ. http://agnitum.ru/products/outpost/download.php __________________ Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/

05.02.2007, 18:11	Вверх #4
Hix Новенький Автор темы Регистрация: 11.02.2003 Адрес: Anywhere	Спасибо за советы. Проблема в общем решилась. Сначала пробывали Аутпостом отключать по-очереди активности, не вышло. Потом попробывали заблокировать всё! Сетевая активность прекратилась.... В тот момент стоял антивирус Avast. Решили установить ознакомительный DrWeb. Боже мой, как много троянов он нашел, чуть ли не в каждом файле. Назывался этот троян вроде Starmon. Короче подчистили и всё отлично стало работать, хотя предыдщим антивирусом мы проверяли - ничего не помогало. Вот так. Спасибо еще раз за поддержку и за советы! __________________ Hix

02.02.2007, 13:24	Вверх #2
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Ставить межсетевой экран надо умеючи. В любом случае логи FireWall сразу показывают всю сетевую активность. Скорей всего не вирус, а adware и spyware