[Без оффтопа] Техническая поддержка UZONLINE

[chaynik]

Сообщение от levan

по поводу паролей советую придумать максимально длинный с буквами и цифрами потому что есть умники которые могут создать прогу для подбора пароля

Тимурка, проверьте не было ли подключения когда вас не было

Возможно так оно и было.
Вчера сменили пароль и смогли зайти в персональный кабинет.
И в персональном кабинете открылась интересная картинка.
Во-первых, с тех пор как начались проблеммы (обнаружили в понедельник) до того момента пока из офиса УзОнлайна сменили пароль (утро среды) интернетом кто-то пользовался, хотя модем был выключен. То есть доступ происходил не через вай-фай, а из другой точки.
Во-вторых начиная с утра 19/05/12 до 21/05/12 в персональном кабинете вот такая картина:
19/05/2012
10:00:00-11:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
11:00:00-12:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
12:00:00-13:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
13:00:00-14:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
14:00:00-15:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
15:00:00-16:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
15:00:00-16:00:00 0 0
16:00:00-17:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
17:00:00-18:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
18:00:00-19:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
19:00:00-20:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
20:00:00-21:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
21:00:00-22:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
22:00:00-23:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
23:00:00-00:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
20/05/2012
00:00:00-01:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
01:00:00-02:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
02:00:00-03:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
03:00:00-04:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
04:00:00-05:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
05:00:00-06:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
06:00:00-07:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
07:00:00-08:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
08:00:00-09:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
09:00:00-10:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
10:00:00-11:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
11:00:00-12:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
12:00:00-13:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
13:00:00-14:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
14:00:00-15:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
15:00:00-16:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
16:00:00-17:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
17:00:00-18:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
18:00:00-19:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
19:00:00-20:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
20:00:00-21:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
21:00:00-22:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
22:00:00-23:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
23:00:00-00:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
21/05/2012
00:00:00-01:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
00:00:00-01:00:00 0 0
01:00:00-02:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
02:00:00-03:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
03:00:00-04:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
04:00:00-05:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
05:00:00-06:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
05:00:00-06:00:00 0 0
06:00:00-07:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
06:00:00-07:00:00 0 0
07:00:00-08:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
08:00:00-09:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
09:00:00-10:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
10:00:00-11:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
11:00:00-12:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
12:00:00-13:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
13:00:00-14:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
14:00:00-15:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
15:00:00-16:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
16:00:00-17:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
17:00:00-18:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
18:00:00-19:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
19:00:00-20:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
20:00:00-21:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
21:00:00-22:00:00 0 0 Cabinet b0:48:7a:d3:bf:4d
21:00:00-22:00:00 16.92 4.44 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
21:00:00-22:00:00 1.34 0
22:00:00-23:00:00 16.57 16.74 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
23:00:00-00:00:00 11.18 0.07 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
22/05/2012
00:00:00-01:00:00 16.52 0.6 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
01:00:00-02:00:00 7.21 0.03 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
06:00:00-07:00:00 7.48 0.05 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
07:00:00-08:00:00 4.57 0.07 Uzonline Start-3 (512 Kb/c) 00:24:1d:51:3a:5e
....и так далее .....

Хочу сразу сказать, что несмотря на то, что модем был включен, с 19/05/2012 до 21/05/2012, но компьютер был выключен потому, что уехали отдыхать и проблемы обнаружили только в понедельник. После обнаружения проблемы, модем выключили.
Из данных персонального кабинета можно предположить, что произошёл взлом персонального кабинета путём подбора пароля. После чего пароль был изменён и кто-то начал пользоваться чужим интернетом.

Просьба представителей УзОнлайн обратить внимание на эту ситуацию и предпринять меры, для того, чтобы исключить подобное в будущем.
Например, чтобы затруднить подбор пароля, сделать так, чтобы после набора неправильного пароля 10 раз подряд в течении 20 минут вход в персональный кабинет блокировался на 3 часа. Если конечно это технически возможно.

Я конечно пароль поменял, сделал длиннее, но это просто увеличивает время подбора не исключая успешного подбора.

Ещё одно предложение по повышению безопасности это надо дать возможность операторам тех поддержки полностью блокировать аккаунт по телефонному заявлению с разблокировкой в офисе. Например, у абонента возникла вышеописанная проблема, он звонит в тех.поддержку (называет фамилию, номер паспорта, номер договора) и просит заблокировать его аккаунт. Ему блокируют всё и выход в интернет и вход в личный кабинет. Потом абонент приходит лично в офис и по его заявлению аккаунт разблокируют и меняют пароль. Этой мерой, в случае взлома личного кабинета, можно минимизировать расход средств при не санкционированном доступе. Потому, что сейчас если возникла подобная ситуация в субботу вечером, а в воскресенье выходной, то для смены пароля надо ждать до понедельника, а до понедельника взломщик может потратить все средства абонента.

[Тайгер]

ПОЭТОМУ НЕ ОСТАВЛЯЙТЕ ЗДЕСЬ СВОИ ЛОГИНЫ И НОМЕРА ТЕЛЕФОНОВ! и не будут ВАС ЛОМАТЬ. Возможно у вас госодин Чайник, иная ситуация, но всё же, это касается остальных пользователей.

[levan]

Сообщение от Тайгер

ПОЭТОМУ НЕ ОСТАВЛЯЙТЕ ЗДЕСЬ СВОИ ЛОГИНЫ И НОМЕРА ТЕЛЕФОНОВ! и не будут ВАС ЛОМАТЬ. Возможно у вас госодин Чайник, иная ситуация, но всё же, это касается остальных пользователей.

вы правы логины надо слать личку
когда я пользовался этим интернетом помоему 20 или 25 символов мона поставить на пароль
если у кого-то возникнет возражение что мак-адрес изменить нельзя то эта ссылка http://ru.wikipedia.org/wiki/MAC_адрес снимает этот вопрос

[Тимурка]

Сообщение от levan

вы правы логины надо слать личку
когда я пользовался этим интернетом помоему 20 или 25 символов мона поставить на пароль
если у кого-то возникнет возражение что мак-адрес изменить нельзя то эта ссылка http://ru.wikipedia.org/wiki/MAC_адрес снимает этот вопрос

Вчера съездил в офис , поменял пароль. Вчера изменил пароль, зашел в кабинет им 3-4 раза.Сегодня с утра , опять ни в кабинет и подключение не работает=) Пытаюсь зайди в кабинет , опять пишет не верный пароль.
Что вы скажете на это ?
P.S Alisher Umarov давайте я вам паспортные данные в лс отправлю... Больше не могу туда сюда ездить. Пароль из 24 букв сделаю. Запишу на 5-6 листках.

[Nabiev Toirkhoja]

Для сохранности пароля так же рекомендую использовать режим "моста" (bridge), а не маршрутизатора (router).

[WildMagic]

со вчерашнего вечера постоянные обрывы интернета.с переодичностью в 15 минут.вчера в техподдержке сказали что у них профилактика и через час все наладится.обманули.всю ночь и с утра тоже самое.сегодня мне они сказали что дело в моей тел линии.я спосила что за профилактика была вчера,так оператор который отвечал сказал что он не знает ни о какой профилактике.и послал меня на АТС.интересный стиль работы.на АТС линию проверили.все чисто ,нет посторонних шумов.хз что делать.интернет обрывается все так же часто.

[Тайгер]

Не верьте АТСникам, надо их за уши тащить и доказывать что дело в линии, и желательно делать это с представителями компании... а то они так и будут проверять вас на шумы и на щелчки. Я много раз сталкивался с этим, потом пришлось от магистрального шкафа до своего инет клуба тащить новую линию, удовольствие дорогое, но за то Я УВЕРЕН ЧТО МОЯ ЛИНИЯ ЧИСТА.

[Тимурка]

Сообщение от Nabiev Toirkhoja

Для сохранности пароля так же рекомендую использовать режим "моста" (bridge), а не маршрутизатора (router).

У меня режим Router.
но больше я ехать в офис не хочу ,как мне изменить пароль дома , могу все данные выслать в лс.

[Alisher Umarov]

Тимурка, Прямо сейчас зайти не можете? Логин в ЛС мне

[chaynik]

Сообщение от levan

когда я пользовался этим интернетом помоему 20 или 25 символов мона поставить на пароль
если у кого-то возникнет возражение что мак-адрес изменить нельзя то эта ссылка http://ru.wikipedia.org/wiki/MAC_адрес снимает этот вопрос

Мак адрес можно подменить. В роутер можно вбить мак адрес компьютера.
В инфе, которую я привел выше есть 2 мас адреса, тот где идёт трафик, это неизвестный мак-адрес, а тот который 2 дня пытался зайти в личный кабинет это мак-адрес моего роутера, поэтому я уже начал склоняться к мысли, что всё таки недостаточно защитил сеть вай-фай и кто-то смог зайти на роутер и посмотреть мак-адрес и логин.
Получается, что сам виноват, что произошла утечка личных данных.
Сейчас поставил длинный пароль на интернет, поставил длинный пароль на вай-фай, скрыл сеть вай-фай, поставил длинный пароль на роутер, покопался в нете и поставил правило в роутере, что на него можно зайти только через LAN. Снизил мощность вай-фая до low.
Надеюсь ситуация не повторится. Если вдруг опять будет тоже самое, наверно тогда придётся менять роутер на только с LAN портами без Вай-фая. Тогда уже точно никто не залезет.