НГС.Форум /Компьютеры Интернет Связь / Доступ в Интернет. Локальные сети /

как бороться с трафиком с akamaitechnologies?

Печать RSS Деревом

march_cat
veteran
Сообщений: 1573
19.01.10 22:46
При очередной блокировке интеренета, обнаруживается израсходование трафика.
Логи kwf показывают, что закачка происхот из
*deploy.akamaitechnologies.com
что совпадает с логами от провайдера.
При некоторых обстоятельствах пришлось удалить kwf.
Поставил UserGate 4.2.0.3504 в правилах прописан запрет на URL *akamai* и некоторые IP этих сайтов, что бы не было повторения ситуации.
Настроил прокси, нат и встроеный фаервол.
Инет опять заблокирован, звонок провайдеру. Информация о том, что опять трафик опять кто то съел. Причем с 12 до 15 дня. Побозрения на пресловутый акамай и директора любящего смотреть новости онлайн.
Смотрю логи юзергейта, по ним показывает что за сегодня было скачано не больше 3 метров. Больше ничего в логах нет.
Логов от провайдера пока нет.
Как можно бороться с непомерной скачкой с камай и почему в UG нет логов за сегодня?
/¯¯¯¯¯¯¯\
[¯]IIIIIII[¯]
Кто понял жизнь, тот не торопится.
Jeep Grand Cherokee, ZJ, V-8 5.2, 4WD - Арабский крокодильчик )))
КопироватьСсылка
Рассказать друзьям
woddy
guru
Сообщений: 5581
19.01.10 22:52Ответ на сообщение как бороться с трафиком с akamaitechnologies? пользователя march_cat
гугл говорит:
"CDN-серверы Akamai помогают управлять трафиком на самых посещаемых сайтах интернета, кэшируя их содержимое и перераспределяя информационные потоки внутри глобальной сети. CDN-серверы используются также для отражения DoS-атак. Только благодаря инфраструктуре Akamai сайт Microsoft непрерывно держится в онлайне начиная с августа 2003 года, когда на него началась перманентная атака со стороны машин, инфицированных червем Blaster. В августе 2003 года Microsoft изменила собственные DNS-настройки так, что все запросы по адресуwww.microsoft.com обрабатываются не машинами корпорации, а службой кэширования Akamai
Это означает, что Вы можете получать обновления или другой контент с этих адресов, запрашивая совсем другие сайты. "
т.е. это может быть что угодно, но наиболее вероятно - обновления винды.
Чтоб не случилось буду молиться я, чтоб с вами были Бог и полиция
КопироватьСсылка
Рассказать друзьям
march_cat
veteran
Сообщений: 1573
19.01.10 23:01Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя woddy
Поиском слава богу умею пользоваться.
Это уже давно читал.
Обновления всех программ выключены.
Нужен совет тех, кто сталкивался с этим и кто как решил данную проблему.
/¯¯¯¯¯¯¯\
[¯]IIIIIII[¯]
Кто понял жизнь, тот не торопится.
Jeep Grand Cherokee, ZJ, V-8 5.2, 4WD - Арабский крокодильчик )))
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
19.01.10 23:28Ответ на сообщение как бороться с трафиком с akamaitechnologies? пользователя march_cat
kwf прекрасно ведет логи, в которых можно посмотреть какая машина внутри сети потребляет этот трафик. Думаю что в UserGate логи тоже позволяют отследить какой клиент чего качает (если у него такого нет - то зачем он тогда нужен?). Ну и дальше уже разбираться с клиентом. Если это директор, любящий смотреть онлайн новости, то говорите ему, что "Товарищ директор, для удовлетворения Ваших потребностей в онлайн-новостях и онлайн-видео (логи приложить), Ваша контора покупает слишком мало трафика. Давайте его будем его покупать значительно больше!". Если это какой-то другой комп - смотрим что конкретно делалось на нем в тот период и что вызвало потребление этого трафика.
КопироватьСсылка
Рассказать друзьям
ambient
забанен
old hamster
Сообщений: 20771
19.01.10 23:29Ответ на сообщение как бороться с трафиком с akamaitechnologies? пользователя march_cat
Наглядный пример почему надо юзать анлим.
КопироватьСсылка
Рассказать друзьям
march_cat
veteran
Сообщений: 1573
19.01.10 23:37Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя Barlog
Да вот у юзера за вчера и сегодня нет логов.
Я чот не понимаю куда они могли деться.
/¯¯¯¯¯¯¯\
[¯]IIIIIII[¯]
Кто понял жизнь, тот не торопится.
Jeep Grand Cherokee, ZJ, V-8 5.2, 4WD - Арабский крокодильчик )))
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
19.01.10 23:48Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя march_cat
А без логов можно долго гадать что да как да откуда и кто. Самый простой и надежный вариант - отключить интернет. Вообще. Физически. И разобраться почему нет логов. После того, как будет настроено логирование - включить и смотреть за тем кто и откуда. Ибо без логов ну перекроете вы доступ к паре сайтов, а где вероятность что не начнут качать с другого сайта? И т.д. и т.п. Ну и в последующем, рассмотреть вариант перехода на безлимитку.
КопироватьСсылка
Рассказать друзьям
DDMZ
experienced
Сообщений: 561
20.01.10 00:51Ответ на сообщение как бороться с трафиком с akamaitechnologies? пользователя march_cat
Может быть в юзергейте только 3мбайт, потому что причина расходования трафика сам сервер на котором он установлен?
КопироватьСсылка
Рассказать друзьям
march_cat
veteran
Сообщений: 1573
20.01.10 01:47Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя DDMZ
Как вариант возможно, что причиной стал сам сервак.
Хотя там кроме 1С юзергейта и каспера больше ничего нет, с инета обновляется только каспер.
Комп формачен и система поставлена с нуля.
Ага, без логов то фиг чо я отслежу, а директор там слюнями брыжет, что что за фикня, посмотрел новости и пипец, трафика нет.
/¯¯¯¯¯¯¯\
[¯]IIIIIII[¯]
Кто понял жизнь, тот не торопится.
Jeep Grand Cherokee, ZJ, V-8 5.2, 4WD - Арабский крокодильчик )))
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
20.01.10 01:58Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя march_cat
Только логи спасут отца русской демократии. Без логов в действие вступает плакат "Вазелин тоже нужно заработать!". А если без шуток, то действительно без логов мало что можно установить. Даже если причиной трафика был сам сервер, то логи должны это отражать. Если логов нет - нужно выяснить куда они делись. Потерлись? Слетели неожиданно настройки и юзергейт перестал писать логи? Писал ли до этого? Если да, то почему перестал? Что делалось во время того, как перестал? В общем вопросов куча, а ответы только у вас....
КопироватьСсылка
Рассказать друзьям
Tt002
guru
Сообщений: 4916
20.01.10 03:09Ответ на сообщение как бороться с трафиком с akamaitechnologies? пользователя march_cat
Поставьте Траффик Инспектор, запросите пробный ключ на 30 дней. Там с логами проблем нет. Потом можно вернуться обратно к UG.
КопироватьСсылка
Рассказать друзьям
vdaemon
veteran
Сообщений: 1226
20.01.10 14:39Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя Tt002
еще лучше, поставить роутер с нормальной статистикой.
например NetFlow/
КопироватьСсылка
Рассказать друзьям
whiplash
кусок мяса
Сообщений: 6821
21.01.10 15:10Ответ на сообщение как бороться с трафиком с akamaitechnologies? пользователя march_cat
трафик этот от windows update. выключите две службы на всех машинах - автоматическое обновление и фоновая интеллектуальная передача данных - и будет вам счастье.
IT crowd. старый добрый троллинг.
КопироватьСсылка
Рассказать друзьям
march_cat
veteran
Сообщений: 1573
22.01.10 00:46Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя whiplash
обновления октлючены, а вот про это как то даже и не подумал
спасибо за подсказку
выходит что винда что то качает даже при отключенной службе обновления? как такое может?
/¯¯¯¯¯¯¯\
[¯]IIIIIII[¯]
Кто понял жизнь, тот не торопится.
Jeep Grand Cherokee, ZJ, V-8 5.2, 4WD - Арабский крокодильчик )))
КопироватьСсылка
Рассказать друзьям
woddy
guru
Сообщений: 5581
22.01.10 00:50Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя march_cat
В ответ на: выходит что винда что то качает даже при отключенной службе обновления? как такое может?
еще как может. поищи скандал был про это.
Чтоб не случилось буду молиться я, чтоб с вами были Бог и полиция
КопироватьСсылка
Рассказать друзьям
march_cat
veteran
Сообщений: 1573
22.01.10 01:28Ответ на сообщение Re: как бороться с трафиком с akamaitechnologies? пользователя woddy
хорошо, счас пошарю
не подскажешь вот такому вопросу:
В настройках NAT-а что в UG 4.2.0.3504
правильно ли будет указать не айпишник сетевой, что смотрит в локалку, а то как она называется???
а то у этой версии при падении какого либо соединения, типа кабель отключен и т.п. обратно оно не возобнавляется, приходится перезапускать UG сервер.
/¯¯¯¯¯¯¯\
[¯]IIIIIII[¯]
Кто понял жизнь, тот не торопится.
Jeep Grand Cherokee, ZJ, V-8 5.2, 4WD - Арабский крокодильчик )))
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Доступ в Интернет. Локальные сети /

Перейти в форум

открыть в новом окне

Модераторы: