Компьютер в сети отправляет вредоносный трафик eset

Как исправить сообщение: Мы зарегистрировали подозрительный трафик исходящий из вашей сети

При попытке выполнить какой-либо запрос в поисковике Гугл пользователь может столкнуться с сообщением «Мы зарегистрировали подозрительный трафик исходящий из вашей сети». Появление подобного сообщения может иметь множество причин, начиная от действия вирусных программ и заканчивая публичными IP-адресами, на которых сидят множество пользователей. Ниже я разберу суть данной проблемы, а также поясню, как исправить ошибку подозрительного трафика в Гугл на вашем ПК.

Сообщение о возникшей проблеме с трафиком

Почему появляется ошибка с капчей

Проблема обычно возникает в ситуации, когда поисковиком Гугл фиксируется большое количество практически одновременных запросов с одного IP-адреса, что позволяет серверу идентифицировать активность с такого адреса как «подозрительную».

Конкретные же причины произошедшего могут быть следующими:

• Вы быстро выполняете сразу несколько поисковых запросов в Гугл;
• Вы подключены к VPN;
• На вашем ПК имеется вирус, активно  содействующий возможности сети;
• Ваша сеть используйте публичные IP-адреса, к примеру, публичный прокси-сервер;
• Вы используете автоматизированную поисковую программу;
• Множество людей в вашей сети выполняют поиск одновременно;
• В фоне вашего ПК работает какой-либо процесс, активно отправляющий через сеть какие-либо данные;
• В вашем браузере установлено расширение (дополнение), активно работающее с сетью.Причиной ошибки может быть зловред, активно работающий с Гугл

Как исправить подозрительный трафик исходящий из вашей сети

Чтобы избавиться от ошибки подозрительного трафика в Гугл выполните следующее:

• Введите требуемую капчу. Если проблема имеет случайный характер, то она вскоре исчезнет;
• Некоторое время воздержитесь от выполнения поисковых запросов в Гугл. Это позволит понять, имеет ли дисфункция случайный или систематический характер;
• Задействуйте антивирусные инструменты уровня «Доктор Веб Кюрейт», «AdwCleaner» и другие испытанные аналоги, позволяющие идентифицировать и удалить найденные на ПК зловреды;Задействуйте «AdwCleaner» для борьбы с вирусами
• Очистите кэш и куки вашего браузера. К примеру, в Мозиле это делается переходом в настройки браузера (кнопка с тремя горизонтальными линиями справа сверху), и выбором вкладки «Приватность и защита». Там находим пункт «Кешированное веб-содержимое», и жмём на «Очистить сейчас»;Выберите «Очистить сейчас»
• Отключите любое VPN-соединение, использующееся в вашей сети;
• Отключите (удалите) задействованные в вашей системе автоматические поисковые инструменты (работающие в системном фоне, расширения и дополнения для браузера etc);
• Используйте альтернативный браузер (например, вместо Хром попробуйте Мозилу);Используйте альтернативный веб-навигатор
• Перезагрузите ваш роутер. Для этого выключите его на минуту, а затем включите обратно;
• Обратитесь к провайдеру с просьбой выделить вам личный IP-адрес. Если ваш провайдер активно использует публичные IP-адреса со множеством сидящих на них пользователей, то один из таких безалаберных пользователей может вызвать появление сообщения о «подозрительном трафике» для всех пользователей, сидящих с данного IP-адреса. Решением данной проблемы является или приобретение платного статистического IP-адреса, или кардинальная смена вашего провайдера;
• Обратитесь к администратору вашей сети для решения проблемы. Если вы используете сеть на работе, и при осуществлении запросов в Гугл у вас возникает подобная проблема, тогда стоит обратиться за помощью к администратору вашей сети;
• Обратитесь в техническую поддержку Гугл. Ещё одним способом решить проблему подозрительного трафика, исходящего из вашей сети в Гугл, является обращение в техподдержку Гугл https://www.google.com/intl/ru/contact/. Возможно, компетентные специалисты компании позволят вам исправить проблему подозрительного трафика из вашей сети.Обратитесь в поддержку Гугл

Заключение

Сообщение «Мы зарегистрировали подозрительный трафик исходящий из вашей сети» обычно возникает в ситуации, когда поисковик Гугл фиксирует множество одновременных поисковых запросов со стороны одного IP-адреса. Для решения данной проблемы рекомендуется первым делом проверить ПК на наличие вирусов, а затем использовать другие советы, представленные мной выше, что позволит избавиться от проблемы подозрительного трафика в Гугл на вашем ПК.

Источник: https://easywebscripts.net/oshibki/my-zaregistrirovali-podozritelnyj-trafik-isxodyashhij-iz-vashej-seti.php

Зарегистрировали подозрительный трафик исходящий из вашей сети

Покажу как решить проблему в Google, когда возникает надпись о подозрительном трафике из вашей сети. Похоже ваш компьютер отсылает автоматические запросы.

статьи:

1. Причина — вирус

Возможно какая-нибудь зловредная программа, которая предлагала вам скачать Microsoft Office или Word 2013 на самом деле оказалась фальшивкой, которая мало того, что просит денег (если вы заплатите вы все равно не получите нужную программу), так еще и использует ваш компьютер как марионетку и делает запросы, которые вы не видите. Возможно крадёт ваш трафик и считывает его, пытаясь украсть ваши пароли и так далее.

Сообщение бывает такое:

Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот. Чтобы продолжить поиск, пожалуйста введите свой номер в поле ввода и нажмите «отправить».

На Яндексе также может вылежать подобная ошибка:

Введя свой номер и нажав «отправить» вы получите SMS-код от мошенников, введя который и нажав «отправить» вы получите какую-нибудь бесполезную платную услугу на свой мобильный. Кстати любую услугу вы можете отключить, метод описан в статье Как отключить услугу вам звонили МТС.

Это чистой воды «развод» и обман. Эта страница не Google, а мошенников. С уверенностью можно сказать, что это вирус-вымогатель. После ввода телефона вам предложат «впарят» какую-нибудь платную подписку на сервис. Ни в коем случае не вводите свой номер телефона. В этом «лечении вируса» вам поможет Касперский и утилита TSSDKiller по адресу: support.kaspersky.ru/viruses/disinfection/5350.

Если у вас подозрение, что это вирус, то прочитайте статью Как просканировать Windows на новые опасные вирусы или смотрите видео «Как найти и удалить вирусы с компьютера».

2. Причина — активатор windows

Если вы не покупали Windows, то значит вы его активировали через активатор или уже в вашу версию repack’а был встроен активатор, который периодически активирует ваш Windows. Иногда с помощью этих активаторов можно и навредить вашей сети, перегружая её автоматическими запросами. Таким образом, скорее всего это ваш активатор windows посылает подобные запросы, а может просто Google считает что вы задаете такие вопросы в поиске которые похожи на бота.

Тогда качайте другую сборку Windows и переустановите Windows. Если не знаете как переустановить Windows, то читайте статью Как переустановить Windows 7 или найдите в этом плейлисте то видео по переустановке, что подходит вам.

Но спешите переустанавливать Windows, так как скорее всего у вас третья причина.

3. Причина — ваш провайдер интернета

Это наиболее распространенный вариант и наиболее вероятный. После того как вы отправляете запрос на поиск чего-либо, то Google вам выдаёт: «Чтобы продолжить, введите указанные ниже символы».

Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.

У меня была подобная ошибка даже со смартфона. Вы получаете ошибку с надписью:

We’re sorry…but your computer or network may be sending automated queries. To protect our users, we can’t process your request right now.

Переводится это так:

Нам очень жаль, но ваш компьютер или сеть возможно посылает автоматические запросы. Чтобы защитить наших пользователей мы не можем выполнить ваш запрос сейчас.

И вам предложат ввести сгенерированное проверочное число и слово (captcha) .

Нам очень жаль

Но всё это сводится к одному — они нам крутят соски.

они нам крутят соски

Почему возникает сообщение о подозрительном трафике в сети?

Чаще всего вы тут ни при чём, а виноват ваш провайдер интернета. Дело в том, что iP адресов, которые выдаются автоматически каждому пользователю интернета кончаются и на одном iP адресе могут быть сотни пользователей провайдера. То есть и вы и ваш сосед и человек живущий далеко от вас могут иметь одинаковые iP адреса. Это кризис iPv4 адресов. Его можно решить перейдя на iPv6, но это стоит денег.

Об этой проблеме рассказал Дмитрий Бачило еще давно, когда у него брала интервью телевизионная компания. Оригинальный ролик на своём канале Дмитрий скрыл, поэтому даю ссылку на ролик с канала его поклонников, которые перезаливали его ролики себе.

В справке Google по адресу: support.google.com/websearch/answer/86640?hl=ru компания Google пишет, что Google считает подозрительным трафиком:

• Поисковые запросы от роботов, компьютерных программ, автоматических служб и сборщиков контента.
• Поисковые запросы от компьютерных программ для определения позиций страниц и сайтов в результатах Google поиска.

При решении этой проблемы бывает, что проверочное слово или цифры не отображаются (captcha), тогда Google советует перезагрузить роутер, проверить компьютер на наличие вирусов и вредоносного ПО.

Также Google пишет о том, что если подобные сообщения сопровождаются незнакомыми объявлениями, вместо стартовой страницы и появился неизвестный сайт, то скорее всего, на вашем компьютере установлено вредоносное программное обеспечение (ПО).

Решение проблемы подозрительного трафика

На сайте support.google.com/chrome/answer/6086368 есть инструмент очистки Chrome для Windows. Если вы используете Google Chrome браузер, то скачайте и запустите инструмент для удаления программ от Google.

Приложение сканирует систему и удаляет ПО, которое может помешать работе Chrome. Нажмите «Скачать».

Теперь прочитав Условия предоставления услуг Google Chrome, нажмите «Принять и скачать».

Запустите инструмент очистки Chrome, он автоматически начнёт поиск вредоносных программ.

Если ничего не будет найдено, то вы увидите это сообщение.

Далее вам предложат сбросить настройки Google Chrome. Нажмите «сбросить», чтобы сбросить и удалить временные и кэшированные данные, такие как файлы cookie, а также содержание и данные сайтов. Только вспомните все свои пароли от соц. сетей и аккаунтов на сайтах, так как их надо будет вводить заново.

В основном достаточно просто подождать пока снимут блокировку с вашего iP адреса и вы вновь сможете пользоваться Google. Просто подождите минут 5-10 и с вас снимут бан.

Вот видео про подозрительный трафик исходящий из вашей сети.

Другие статьи на подобную тему:

Источник: http://smotrisoft.ru/zaregistrirovali-podozritelnyy-tra/

Вирус в роутере — вредоносные DNS

Ранее мы писали о подмене DNS, вследствие чего на компьютере появлялась реклама и баннеры-вымогатели. В ряде случаев, DNS-сервера были изменены не только в Windows, но и на роутере. Если выражаться технически корректно, то подмена ДНС — это конечно же не вирус в классическом смысле слова, а вредоносная настройка, которая тем не менее приносит немало неудобств.

В чем смысл подмены dns-серверов и какой от этого вред

ДНС сервер отвечает за сопоставление доменных имен с IP-адресами. Мошеннические DNS-серверы способны сопоставлять имя любого порядочного сайта с другим — неверным адресом, и загружать подменное содержимое вместо подлинного. Если прописать такие «неправильные» ДНС на роутере, то все устройства, подключенные к нему, будут в опасности.

Выглядит это так. Во время просмотра сайтов вдруг открывается страница с предложением обновить флеш-плеер, java, установить бесплатный антивирус, скачать программу якобы для ускорения работы и оптимизации ПК или любую другую на первый взгляд безобидную вещь. Немаловажно, что при этом в адресной строке может отображаться имя знакомого и проверенного сайта. Если пользователь скачает и запустит предложенный файл, то скорее всего в скором будущем у него начнутся большие проблемы с ПК:

• На компьютере может начаться показ рекламных объявлений.
• Файлы могут быть зашифрованы.
• При попытке открыть любой сайт может появляться требование оплатить штраф.
• Рабочий стол может быть заблокирован винлокером опять же с требованием перечислить деньги за разблокировку.
• Компьютер может использоваться для осуществления интернет-атак на сайты и серверы, взлома других компьютеров (ботнет) и других нехороших дел.

При этом, как правило, снижается быстродействие ПК, идут постоянные обращения к жесткому диску, загрузка процессора достигает 100% в состоянии простоя.

Как происходит заражение роутера

Как правило, вначале происходит заражение одного из компьютеров в локальной сети. Вирус проникает на компьютер при скачивании какого-либо файла из Интернета. Затем, он посылает запросы на стандартные для сетевого оборудования адреса, может сканировать файлы cookies, скачивать вспомогательное вредоносное ПО (троян) и в результате попадает в настройки роутера или ADSL-модема.

Вирусы и трояны могут изменить настройки маршрутизатора (в частности, подменить DNS), если:

1. Для входа на веб-интерфейс используются стандартные реквизиты — IP, логин и пароль (например, 192.168.1.1, admin/admin)

2. Адрес, логин и пароль роутера сохранены в браузере.

Признаки заражения роутера

(могут встречаться как все вместе, так и отдельные признаки)

1. На устройствах, которые подключены к маршрутизатору, выскакивает реклама, в браузерах самостоятельно открываются левые вкладки/всплывающие окна, может появиться баннер-вымогатель на весь экран.

2. Часть сайтов не открывается. Вместо них отображаются веб-страницы со странным содержимым либо ошибка «404».

3. Нет доступа к Интернету, хотя индикатор WAN/Internet светится.

4. Компьютер получает IP-адрес из диапазона 169.254.*.*

Как удалить вирус с роутера

1. Войдите в настройки маршрутизатора (модема, точки доступа).

2. Откройте настройки WAN (т.е. соединения с Интернет-провайдером)

Настройте соединение согласно инструкции оператора. Она должна быть на сайте провайдера. Иногда процедура настрйоки Интернета может быть описана прямо в договоре.

Иногда вредоносное ПО пытается сбить пользователя с толку и прописывает зловредный DNS первичным, но тут же в качестве вторичного указывает IP публичного DNS компании Google. Фокус заключается в том, что ко вторичному сервер идет запрос только тогда, если первичный не смог найти сайт в своей базе, что на деле случается редко.

3. Откройте настройки LAN (т.е. локальной сети).

В большинстве случаев, должна быть активирована функция DNS Relay и никаких особенных адресов DNS роутер раздавать не должен.

Не во всех роутерах (на стандартных прошивках) есть возможность редактировать DNS, раздаваемые в LAN. Как правило, в качестве сервера разрешения имен для клиентов указывается локальный IP маршрутизатора.

Вот типичная правильная настройка локальной сети в маршрутизаторе Tp-Link:

Если у вас не получается исправить настройки, сделайте сброс настроек роутера и настройте его заново.

4. После этого обязательно проверьте все компьютеры и устройства в сети на вирусы с помощью MBAM и CureIt.

1. Обновить прошивку до последней

Зайдите на сайт производителя, введите свою модель, аппаратную версию и скачайте самую свежую прошивку. Читайте как обновить прошивку роутера на примере оборудования TP-Link.

2. Установить нестандартный пароль на веб-интерфейс

Не все маршрутизаторы позволяют изменить логин. Но если вы установите сложный пароль, этого будет достаточно.

4. Изменить IP-адрес роутера в локальной сети

Даже не сомневайтесь, что первым делом вирус-взломщик роутеров будет обращаться к самым популярным адресам: 192.168.0.1 и 192.168.1.1. Поэтому мы вам советуем изменить третий и четвертый октет локального IP-адреса в настройках LAN. Задайте например:

192.168.83.254

После этого все устройства в сети будут получать IP из диапазона 192.168.83.*

После изменения локального IP роутера, для входа на веб-интерфейс нужно будет вводить http://[новый адрес]

5. Установить надежный антивирус на компьютер

Даже если вредоносное ПО проникнет на компьютер, оно будет нейтрализовано и не успеет заразить роутер.

6. Не сохранять пароли в браузере

Думаю, вы в состоянии запомнить пароль от веб-интерфейса маршрутизатора. Или как минимум его записать на бумаге.

Источник: https://compfixer.info/router-virus/

«Мы зарегистрировали подозрительный трафик, исходящий из вашей сети…» — боремся с Trojan.Mods

«С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот…» — Если Вы видите подобные сообщения при заходе в Google, Yandex, социальные сети (, ), первое, что нужно помнить в такой ситуации — никогда НЕ ВВОДИТЬ НОМЕР СВОЕГО ТЕЛЕФОНА, не отправлять никуда никакие СМС — Вас «разводят» мошенники, перенаправляя на поддельные сайты чтобы подписать Ваш телефон на платные информационные услуги, а Ваш компьютер заражен и его нужно лечить.

При попытке зайти и что-то поискать на Яндексе видим такую же картину:

В Одноклассниках и — то же самое — текст немного отличается, оформление страницы соответствует стилю соответствующего сайта, но есть один общий момент — нужно вводить и отправлять свой номер телефона. Запомните, такого НЕ БЫВАЕТ НИКОГДА, чтобы ВСЕМУ ИНТЕРНЕТУ вдруг так, внезапно потребовался Ваш номер мобильного — это первый признак того, что Вас разводят!

Одинаковое требование ввести свой номер телефона от всех популярных сайтов — первый признак того, что вы попались на удочку мошенников.

При нажатии на ссылку «Что делать если код не приходит» предлагают отправить СМС на номер 4016 (или 5014) с вашим личным идентификатором «Я не лох» 15439231 — это второй признак что Вас разводят. Во-первых, уважающие себя сайты, как Гугл, Яндекс, НИКОГДА не будут требовать от вас высылать платные СМС-ки, во вторых они НИКОГДА не будут требовать этого одновременно и на одни и те же номера!

Если все популярные сайты вдруг захотели получить от Вас платный СМС — очередное подтверждение того, что Вы находитесь под прицелом мошенников.

Третий признак поддельного (фишингового) сайта — адрес в адресной строке:

Внимательно смотрим, на КАКОМ ИМЕННО сайте мы вводим свои персональные данные! В данном случае вместо входа на , мы передаём логин и пароль от него злоумышленникам.

Но в нашем случае с этим всё в порядке — злоумышленники надёжно замели следы, все адреса в адресной строке правильные.

Первое,

что нужно в таких случаях для разблокирования сделать — проверить файл hosts. Но, в нашем случае, здесь тоже всё чисто, файл не модифицирован.

Второе

Смотрим автозагрузку:

Подозрительная запись в автозагрузке

Для начала снимаем галочку возле подозрительной записи (удалить её мы всегда успеем). Как впоследствии выяснилось, это был другой вирус, к нашему отношения не имеющий.

Третье

Сканируем систему антивирусом (предварительно обновив самыми свежими антивирусными базами). На пострадавшем компьютере была установлена Avira:

Антивирус Avira всё время рапортует об обнаружении вируса «TR/SHipUp.dfsk.2» в папке «ProgramData\Mozilla»

Нажимаем кнопку «Удалить», антивирус долго думает и выдаёт результат, который нас сильно обескураживает:

Avira предлагает переместить в карантин весь Windows и все активные программы

Avira предлагает переместить в карантин весь Windows и все активные программы.

Если сейчас нажать «Применить», то компьютер больше не загрузится (антивирус так борется за мир, что от него камня на камне не останется). Нам этот вариант не подходит, потому мы нажимаем «Отменить» и скачиваем либо Dr.Web CureIt!, либо Kaspersky Virus Removal Tool:

Dr.Web с ходу удаляет Trojan.Mods.2 (файл «jddvigb.dll» в папке в «ProgramData\Mozilla»)

Четвёртое

Сканируем антитроянской программой (напр. Malwarebytes Anti-Malware):

Как видим, компьютер был изрядно заражен. Программа нашла 22 объекта, в т.ч. и наш троян. Удаляем всё.

Пятое

Как мы выяснили, был инфицирован браузер Mozilla Firefox, потому для перестраховки, желательно при помощи продвинутого деинсталлятора (напр. Revo Uninstaller) удалим браузер под чистую, а затем, скачав с официального сайта, установим наново.

После всех произведённых действий перезагружаемся и проверяем, нормально ли открываются наши сайты.

Выводы

В данном случае антивирус Avira показал себя не с лучшей стороны: напропускал слишком много троянов и показал полную неспособность с ними бороться (если не считать предложение уничтожить всё вокруг из-за одного-единственного зловредного файла). Потому было принято решение удалить так же и Avir-у и установить другой антивирус, а пользователю проведена профилактическая беседа на тему потери бдительности)).

P.S

Иногда Яндекс и Google действительно блокируют пользователей в случае если от них поступает слишком много запросов. Причины этого могут быть разные: либо заражённые вирусами компьютеры создают слишком много сетевой активности, либо у провайдера много пользователей находятся на одном реальном IP-адресе, либо ещё что-то, но в любом случае это выглядит так:

либо так (у Google):

Заметьте, никаких телефонов, никаких СМС, нужно просто ввести код, чтобы убедить поисковую систему, что Вы не зловредная программа, и тогда сможете продолжать пользоваться интернетом далее.

Удачи Вам, не попадайтесь!

Источник: http://www.1st.rv.ua/suspicious-traffic-originating-from-your-network/

Паразитный трафик. Что это?

Получение нежелательного входящего трафика может быть вызвано несколькими факторами: вирусной активностью; неявным обновлением программного обеспечения; несанкционированным доступом к Вашему компьютеру с целью получения доступа в Интернет, а также паразитным трафиком.

• Вирусная активность. В последнее время широкое распространение получили сетевые вирусы, так называемые сетевые черви. Данный вид вирусов, как и следует из его названия, использует сетевые ресурсы (общие папки, электронную почту, уязвимости в сетевом программном обеспечении и так далее) для своего распространения и заражения уязвимых компьютеров. Зараженные компьютеры могут самопроизвольно обмениваться информацией с другими компьютерами в сети, что вполне естественно сопровождается ростом входящего и исходящего трафика. Задачей некоторых сетевых червей является генерация паразитного трафика с целью снижения общей пропускной способности сети. Если Ваш компьютер заражен и обменивается трафиком с другим компьютером через Интернет Вам придется заплатить за весь полученный входящий трафик.
• Обновление программного обеспечения. Многие разработчики программного обеспечения предусматривают возможность его обновления через сеть Интернет. С подобным обновлением (или его попыткой) Вы наверняка сталкивались. Обновляться может операционная система, самостоятельно скачивая с сайта производителя заплатки к найденным в операционной системе уязвимостям; антивирус, скачивая с сайта разработчика новые антивирусные базы; различные медиа-проигрыватели, скачивая необходимые для воспроизведения того или иного мультимедийного контента кодеки и так далее. Это все, конечно, хорошо и сделано по большому счету для удобства пользователя, но зачастую обновление производится неявно или пользователь не имеет полного контроля над процессом обновления, либо плохо понимает суть происходящих вещей и жмет на все кнопки, не вникая в задаваемые приложением вопросы. Чтобы ни одна программа не могла без Вашего ведома подключиться к Интернету, рекомендуем Вам установить себе персональный брандмауэр, ну и, естественно, перед тем как нажимать кнопки в диалоговых окнах внимательно читать задаваемые вопросы.
• Несанкционированный доступ к компьютеру. Если Вы пользуетесь Интернетом на работе и, уходя с рабочего места не заблокировали компьютер, существует вероятность, что в Ваше отсутствие кто-либо мог воспользоваться Вашим компьютером и что-то скачать из Интернета. Очень часто при совместном доступе в Интернет нерадивые сотрудники пользуются Интернетом в личных целях (качают музыку, видеоклипы и т.п.), а потом отрицают факт использования сети.
• Паразитный трафик. Под паразитным трафиком понимается трафик, генерируемый сканерами сетей, трассировщиками, анализаторами. Даже если Вы не имеете никакой сетевой активности, некоторое количество трафика (1-2 килобайта в секунду) всё равно будет поступать. Паразитный трафик — это входящий трафик, получение которого не было явно инициировано самим пользователем или установленным на компьютере программным обеспечением. Стоит помнить, что сеть Интернет «живет» своей интенсивной сетевой жизнью, в ней постоянно что-то происходит. Передается разнообразный служебный трафик, широковещательные пакеты, ICMP-пакеты, keepalive-пакеты и др. Наличие реального IP-адреса не только позволяет Вам получить доступ к любому сервису Интернета, но также делает доступным Ваш компьютер из Интернета. Следовательно, любой желающий (человек или сетевой вирус) может просканировать Ваш компьютер на наличие уязвимостей, попытаться провести сетевую атаку или просто командой ping проверить доступность Вашего компьютера из сети. Сканирование сетевых портов — процесс организации множества входящих соединений от удаленных систем на различные сетевые порты локальной системы. Сканирование сетевых портов обычно производится с целью выяснения информации о работающих на сканируемой системе сервисах. На самом деле ничего страшного в этом нет — это вполне нормальное явление (в том случае, если Ваш компьютер не подвержен никаким уязвимостям и надежно защищен брандмауэром). Следствием подобной сетевой активности и является паразитный трафик. Следует отметить, что паразитный трафик может приходить на Ваш IP-адрес даже в том случае, если компьютер у Вас выключен. Как бы это невероятно не звучало, но это возможно. Протокол UDP, являющийся структурной частью протокола IP, позволяет отправлять пакеты на любой IP-адрес, не требуя для этого установления соединения с удаленным компьютером. А это значит, что если кто-то очень сильно захотел Вам «насолить», то теоретически он вполне может это сделать. К счастью, подобные серьезные сетевые атаки довольно редки, так как требуют определенных знаний сетевых технологий, а большинство «сетевых хулиганов» ими не располагают, а просто пользуются чужими программами. Как показывает практика, обычный пользователь особого интереса для настоящего хакера не представляет и должны быть очень веские причины чтобы Вас «взламывать».
• И google? Откровенным сюрпризом для меня стали следующие логи (из логов исключены обращения по адресам Google менее 5МБ): Время IP адрес Принято байт Передано байт … 00:10 74.125.160.81 6,059,987 140,082 00:40 74.125.163.83 5,947,266 137,562 01:20 74.125.173.17 5,945,612 136,087 02:10 74.125.173.23 5,948,572 141,739 02:50 74.125.173.21 5,954,547 136,007 03:20 74.125.173.29 5,956,884 135,779 03:50 74.125.173.30 5,958,999 135,807 04:20 74.125.173.23 5,984,194 140,108 04:50 74.125.173.19 5,980,806 140,027… Т.е. каждые полчаса, в течение нескольких суток, с адресов Google при заблокированном компьютере проходит около 6МБ. Достаточно запустить Google Chrome. К сожалению, цели данного трафика мне выяснить пока не удалось

Отделить этот паразитный трафик от всего остального, равно как избавится от него совсем, невозможно. Это мировая практика — паразитный трафик есть во всем мире и эффективные методы по его полному устранению пока еще не изобрел никто. Как правило, такой трафик незначителен, но если компьютер постоянно в сети, то за месяц теоретически может набежать несколько десятков Мб.

Почему провайдер вынуждает платить за входящий вирусный (паразитный) трафик?

Любой компьютер, подключенный к сети, может быть подвержен атаке с целью несанкционированного доступа. В большинстве случаев — это самораспространяющиеся вирусы-черви, которые поражают Ваш компьютер через уязвимости ОС и используя Ваш уже зараженный компьютер, пытаются распространиться дальше по сети.

Вирусный трафик сильно нагружает сеть передачи данных в целом и отдельные ее элементы. Для Вас это выглядит как медленный доступ в Интернет или полное его отсутствие. Для провайдера, этот трафик не отличается ничем от трафика который создает Ваш компьютер когда Вы посещаете Ваши любимые сайты и поэтому является платным.

Не стоит забывать, что ответственность за защиту собственного компьютера лежит полностью на самом пользователе. Никто кроме Вас не позаботится о Вашей безопасности. Точно так же, как Вы закрываете двери собственной квартиры, чтобы в нее не проникли воры, Вы аналогичным образом должны надежно «запирать» свой компьютер в сети Интернет. Незнание или некомпетентность в данном вопросе не принимаются провайдерами как оправдание.

Операторы связи (услуга передачи данных) будут доставлять пакеты к Вам — ведь они адресованы Вашей машине.

При этом далее может быть обнаружено, что Ваш компьютер не способен принять пакет, потому что Ваш компьютер выключен — это не важно, провайдер услугу выполнил, пакет был доставлен, и этот пакет адресован Вам.

Это есть Абонентский трафик: Это «выполнение в интересах Абонента передачи информации через внешние каналы … сетевые взаимодействия, связанные с приемом/передачей информации Абонента по протоколам TCP/IP через внешние каналы».

Как минимизировать паразитный трафик?

• Установка критических обновлений для ОС Windows. Windows Update — это расширение Windows, позволяющее обновлять программные компоненты компьютера. Обновление производится для следующих операционных систем: Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP. В эти операционные системы входит служба автоматического обновления, которая может получать и устанавливать необходимые на данный момент обновления. Томское зеркало Windows Update
• Отключение служб Windows. Пуск — Настройка — Панель управления — Администрирование — Сервисы. Допустим, можно отключить: Windows Error Reporting Service/Служба отчетов об ошибках: Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде. При возникновении ошибки отправляет информацию об ошибке в Microsoft; Windows Time/Служба времени Windows: Управляет синхронизацией даты и времени на всех клиентах и серверах в сети.
• Межсетевые экраны (брандмауэры). Подключение Вашего компьютера к глобальной сети Интернет, наряду с резким расширением Ваших возможностей, влечет также определенные риски и неудобства. причина возникновения проблем связана с тем, что, получая доступ к ресурсам многих тысяч и миллионов компьютеров в Интернете, Вы одновременно, в той или иной степени, открываете доступ к ресурсам Вашего компьютера со стороны других компьютеров сети. Для защиты информации на локальных компьютерах или в локальных сетях широко применяются программы, называемые брандмауэрами (синонимы — файервол, межсетевой экран). Эти программы играют роль фильтра, ограждающего локальный компьютер или локальную сеть компьютеров от несанкционированного доступа из сети. Персональный брандмауэр устанавливается на локальном компьютере и предназначен для защиты персональной информации. Для защиты информации на локальных компьютерах или в локальных сетях широко применяются программы, называемые брандмауэрами (синонимы — файервол, межсетевой экран). Эти программы играют роль фильтра, ограждающего локальный компьютер или локальную сеть компьютеров от несанкционированного доступа из сети. Персональный брандмауэр устанавливается на локальном компьютере и предназначен для защиты персональной информации. Мы настоятельно рекомендуем до или после инсталляции брандмауэра внимательно изучить сопроводительную документацию по программе. Неправильно установленный или сконфигурированный брандмауэр может привести к недоступности сети даже самым обычным приложениям.
• Антивирусные программы. Сегодня и работа, и отдых немыслимы без Интернета, и этим активно пользуются авторы вирусов, хакеры и спамеры — часто в одном лице. Хакеры создают новые вирусы и другие вредоносные программы, чтобы незаконно проникать на наши компьютеры, подчинять их себе и затем рассылать с них спам. Угрозы информационной безопасности становятся всё более комплексными. Количество вредоносных программ, по некоторым данным, уже приближается к ста тысячам, появились десятки новых их типов и разновидностей — всё чаще смешанных, объединяющих все последние достижения «черной» компьютерной индустрии. Сама эта индустрия набирает обороты, уже начались «гангстерские войны» между кланами компьютерных преступников. У большинства антивирусов есть два режима использования — сканер и монитор. Сканер занимается тем, что тщательно проверяет файлы, расположенные на диске, при этом Вы можете указать для проверки отдельные файлы, директории или весь винчестер. Монитор же является резидентной программой (т.е. он запущен все время, пока включен компьютер) и «на лету» проверяет запускаемые Вами программы и файлы, к которым эти программы обращаются. Как правило, монитор производит менее тщательную проверку, чем сканер, но все же он позволяет выловить наиболее распространенные вредоносные программы. К сожалению, у антивирусов есть один минус — они довольно ощутимо тормозят работу, ведь им надо проанализировать каждый файл, перед тем как разрешить его использование. Именно из-за этих «тормозов» пользователи очень часто отключают антивирусы. А зря.

Конечно, есть кардинальное решение — безлимитные тарифы. Но будь внимателен, %username%, следи за трафиком и проверь логи. Мало ли что… Разумеется, за весь несанкционированный трафик на ваш IP-адрес — придётся платить. Могу заметить, что по требованию большинство провайдеров без проблем предоставляют подробную детализацию трафика. Есть случаи, когда интернет-провайдеры идут на встречу клиентам и корректируют трафик. Особенно, это касается юридических лиц.

ЗАПОМНИТЕ: Установка антивируса и своевременное обновление антивирусных баз — залог безопасности Вашей работы в сети Интернет.

Заранее спасибо за комментарии и вопросы.

Источник: http://denms.ru/programs/1000581-overtrafic

Что ваш провайдер может узнать о Вас?

Блог→ Что ваш провайдер может узнать о Вас?

Привет!

С Вами снова Mr. Whoer, и команда нашего блога продолжает цикл статей об анонимности в Интернете.

Нам очень часто задают вопрос, который вынесен в название статьи, и сегодня мы хотели бы на него ответить. Что же о Вас известно провайдеру?

Видит ли провайдер посещаемые сайты?

Рассмотрим для начала простую ситуацию: Вы набираете в адресной строке, например vpnhook.com.  С технической точки зрения данный адрес выглядит по-другому, вот так: http://vpnhook.com. Это нешифрованный протокол передачи данных. Отсюда первый вывод: провайдер видит полные адреса нешифрованных доменов, то есть знает, где конкретно Вы «сидите» в Интернете.

Более того, провайдер в состоянии узнать ваш пароль на сайт и прочитать каждое слово вашей нешифрованной переписки в социальных сетях, каждую запятую, которую Вы отправляете своему другу. Также без шифрования идет скачивание через torrent –  общение трекера с торрент-клиентом проходит по HTTP.

Для провайдера все прозрачно: видны конкретные торренты (фильмы, игры) и вся статистика по ним (когда начато и завершено скачивание, когда и сколько Вы «раздали»).

Если же Вы заходите на сайт с шифрованием, например https://whoer.net (HTTPS, а не HTTP) (или в любой онлайн-чат или интернет-магазин), то провайдеру известен только IP-адрес сервера, время подключения к нему, объем трафика на него и больше ничего. Все остальные данные передаются от вашего устройства (компьютера, смартфона) в зашифрованном виде.

Так же следует запомнить, что провайдер не хранит у себя весь ваш трафик, а зеркалирует его в сервера СОРМ (технические средства оперативно-розыскных мероприятий), которые контролируются ФСБ и МВД. В связи с огромным объемом трафика, проходящего через провайдера Интернета, можно предположить (так как достоверной информации о СОРМ в открытом доступе нет), что срок хранения данных на этих серверах не столь большой.

Оператор связи только лишь обрабатывает ваш трафик, классифицирует его и ведет о нем логи. Например, провайдер знает, что 31 марта в 10:10 пользователь с логином mrwhoer включил компьютер, зашел в Интернет, соединился с узлом kremlin.

Указанные логи оператор обязан хранить в течение 3 лет и предоставлять органам ФСБ путем доступа к своим базам данных.

Как скрыть сайты и трафик от провайдера?

Рассмотрим более сложный случай: Вы используете VPN. В этом варианте провайдер видит шифрованный трафик, отправленный на конкретный IP. По IP-адресу можно узнать многое, в том числе вычислить весь диапазон адресов, отданных под виртуальные сервера.

Дальнейшее же направление передаваемых данных отследить на оборудовании провайдера невозможно, только если не устраивать целенаправленную слежку за абонентом, сопоставляя трафик пользователя с трафиком сервера. Однако даже слежка требуется не всегда, так как операционная система может Вас внезапно «подставить».

Когда VPN произвольно отключается, интернет-трафик начинает идти «напрямую» в открытом виде, и тогда провайдер тут же видит ваш реальный IP. Во избежание этого рекомендуется при использовании VPN дополнительно настраивать операционную систему. Об этих настройках мы расскажем в ближайшее время.

Все сказанное о виртуальных сетях относится в полной мере и к набирающим популярность расширениям для браузеров. Они могут использовать совершенно разные технологии, но команда нашего блога не исключает, что многие из них сделаны для слежения за анонимными пользователями.

Напоследок разберем самый сложный вариант: Вы используете TOR. В этом случае провайдер не увидит адрес сайта, на который Вы заходите. Он получит лишь IP-адрес, с которого идут потоки данных, при чем этот адрес меняется на новый автоматически.

На сегодня нет технологии расшифровки TOR-трафика, но уже существуют системы его точного обнаружения.

Использование TOR само по себе считается подозрительным действием, и этот факт, зафиксированный у провайдера в логах, может стать основанием для более тщательного наблюдения за пользователем.

Это, как правило, никому не нужно, плюс требует больших денежных затрат. Из логов оперативно высчитывается только то, что для операторов коммерчески выгодно: например, данные о том, что Вы часто заходите на сайт другого провайдера.

Попробуйте это сделать, и, возможно, уже на следующий день ваш оператор связи позвонит и поинтересуется, довольны ли Вы их сервисом.

Источник: https://whoer.net/blog/chto-provajder-mozhet-uznat-o-vas/