За хакеров и спамеров ответят провайдеры

[Alisher Umarov]

В нашей компании (ТШТТ) при выявлении клиента от которого идет сканирование, спам, вирусы и прочее немедленно отключается от сети с обязательным уведомлением. ДеФакто большинство клиентов даже не знают что их комп или сеть заражена.
Так же проблеммы создают "оффициальные трояны" такие как Windows Update включенные по умолчанию, которые качают патчи без ведома клиента.

[Alisher Umarov]

Есть так же проблема "троянов-дозвонщиков" для абонетов выходящих в инет до Dial-Up. Попав на комп жертвы троян подменяет тел номер провайдера на международный и дозванивается на пулы находящиеся в Англии, Эстонии или на островах. Дозвонившись удерживает соединение часами и более. Абоненты получают огромные счета за международные звонки.
Только за прошлый год жертвами стали более 50 абонентов. В среднем счета составляли 300 000 сум! Многие отказывались платить, но им пришлось это сделать через суд.
В связи с этим на каждом узле есть оператор который каждый день контролирует счета абонентов. При превышении суммы 15 000 сум абонент должен быть оповещен и отключен.
Но счета проверяются с опозданием в 1 - 3 дня. За это время может набежать не малая сумма.

[Daniyar Atadjanov]

Сообщение от Alisher Umarov

В нашей компании (ТШТТ) при выявлении клиента от которого идет сканирование, спам, вирусы и прочее немедленно отключается от сети с обязательным уведомлением.

1. Каким образом вы выявляете, например, сканирование? Техническими способами или только после заявления третьих лиц?
2. Прописано ли это отключение в договоре в клиентом? Если да, то не могли бы вы скинуть сюда формулировку, т. к. данный вопрос довольно бурно обсуждался здесь.

[Alisher Umarov]

Выявление нарушений выявляется как программно-аппаратными средствами так и после заявления или указания третьих лиц.
Не скажу что система совершенна. Работы в этом направлении хаватает но то что есть находится под постоянным контролем.

Формулировка в договоре такая:
2.2. Провайдер имеет право:
2.2.1.В одностороннем порядке приостанавливать или прекращать представление услуг в случаях:
-Нарушения Абонентом Постановление Кабинета Министров Республики Узбекистан № 137 от 26.03.99 г. “Об утверждении Положения о порядке подготовки и распространения информационных ресурсов Республики Узбекистан на сети передачи данных, включая Интернет, и Правил доступа и пользования Провайдерами и Абонентами Национальной сетью передачи данных в Республике Узбекистан”.
- Проведения плановых работ в СПД с уведомлением Абонента за 24 часа до начала работ.
- Немедленно в случаях, если продолжение работы Абонента может нанести ущерб техническим средствам или программному обеспечению Провайдера.
- Немедленно в случаях, попыток получения несанкционированного доступа к программам, аппаратным и информационным ресурсам СПД с использованием сетевых реквизитов Абонента.
- Немедленно в случаях, массовой рассылки информации, невостребованной пользователями сети с использованием реквизитов Абонента.
- При несвоевременной оплате.

[Daniyar Atadjanov]

Сообщение от Alisher Umarov

2.2. Провайдер имеет право:
2.2.1.В одностороннем порядке приостанавливать или прекращать представление услуг в случаях:
-Нарушения Абонентом Постановление Кабинета Министров Республики Узбекистан № 137 от 26.03.99 г. “Об утверждении Положения о порядке подготовки и распространения информационных ресурсов Республики Узбекистан на сети передачи данных, включая Интернет, и Правил доступа и пользования Провайдерами и Абонентами Национальной сетью передачи данных в Республике Узбекистан”.
- Проведения плановых работ в СПД с уведомлением Абонента за 24 часа до начала работ.
- Немедленно в случаях, если продолжение работы Абонента может нанести ущерб техническим средствам или программному обеспечению Провайдера.
- Немедленно в случаях, попыток получения несанкционированного доступа к программам, аппаратным и информационным ресурсам СПД с использованием сетевых реквизитов Абонента.
- Немедленно в случаях, массовой рассылки информации, невостребованной пользователями сети с использованием реквизитов Абонента.
- При несвоевременной оплате.

Спасибо. Как видим в договоре ТШТТ распространение спама уже упомянуто.

[Azamat Shamuzafarov]

Таиландский провайдер установил веб-фильтр

Таиландский интернет-провайдер ISSP установил в своей сети пакет анализа веб-трафика на предмет вредоносного контента — eSafe SecureSufting от компании Aladdin Knowledge Systems, сообщает компания в пресс-релизе.

Система отсеивает веб-страницы с известными эксплойтами — программами, предназначенными для проникновения в систему через дыры в браузерах, обнаруживает известных червей и троянцев, блокирует вредоносные клиентские AJAX-приложения, а также проверяет электронную почту на вирусы. Внедрение защитной системы у провайдера, по заявлению компании, сократит количество обращений клиентов в связи с атаками из интернета, и, следовательно, приведёт к снижению расходов службы технической поддержки.
http://blog.jet.uz/2007/03/26/tailan...vil-veb-filtr/

[Djalolatdin Rakhimov]

он также будет резать трафик между разработчиками, которые могут пересылать друг другу куски кода, например, анализаторов, которые могут быть интерпретированы как "вредоносные", хотя эта передача будет санкционирована отправителем и адресатом

[Alisher Umarov]

Любой веб-фильтр приведет к снижению скорости On Line ПД и в принципе может заблокировать запрос на полезный ресурс.
А это уже "нарушение" со стороны провайдера. По этому провайдеры такие фильтры ставят редко.
Другое дело майл серверы. Это Off Line услуга. И при нынешней ситуации со спамом и червями фильтры ставить необходимо.
По статистике сегодня более 75% трафика на майл сервер - это спам.

[Daniyar Atadjanov]

Сообщение от Alisher Umarov

Любой веб-фильтр приведет к снижению скорости On Line ПД и в принципе может заблокировать запрос на полезный ресурс.
А это уже "нарушение" со стороны провайдера.

Если не предусмотрено договором.

[Djalolatdin Rakhimov]

на веб почте у пользователя всегда есть опция, использовать спам-контроллер или нет. то есть, решает он сам, а не провайдер услуги в одностороннем порядке