ISP zablokoval přístup na NET, prý kvůli virům.

[Atreides]

Zdravím,

tak jsem jel o víkendu s přítelkou ke známé. Bohužel mi včas neřekla že ode mne bude chtít abych se podíval na comp a tak jsem si nevzal NTBook.

O co jde:
pustím explorer, a namísto nabíhajícího Seznamu.cz se objeví html stránka od ISP, že přítup byl zablokován, jelikož počítač vypouští do sítě viry, spam nebo jinou havěť. A že systém to automaticky odblokuje po 60minutách pokud tedy již nebude problém...

Comp: WinXp Home CZ - SP2
přípojení - ethernet do APčka (router)
dále pak přes wifi k ISP.

Sranda je, že:
- chcete-li si stáhnout prográmky na ničení virů musíte mít přístup k NETu (zablokováno)
- pokud bych o tom věděl a přinesl si i samotné programy na usb, stejně potřebuji aktualizace (zablokováno)
krapet paradox !

No nakonec jsem vzal celej case a odvezl ho k nekomu jinemu, ktery pristup na net mel a tak jsem stahnul nejnovejsi aktualizace k NODu32, a take aktualizace ke SPYBOTu SD 1.6, zaroven jsem si nechal vypsat programkem Hijackthis vsechny soubory co jsou aktualne spustene, a co se spousti po startu.

Co mi bylo divne jsem dal pryc, co nasly vyse uvedene programy jsem smazal. A jelikoz to nedelam prvne jsem presvedceny ze tam uz nic neni !!!
OVSEM NET JE STALE BLOKOVAN.

technicka podpora je jen v prac dny od 8 do 16:30 (to je stejne comp vypnutej pac tam nikdo neni...)

A dle dnešních slov technika kterému jsem se konečně dovolal mi bylo sděleno: "pokud se stále objevuje tato stránka, stále tam něco je... Přeinstalujte si počítač..." (tahle věta mě nejvíc dráždí)

Na mou otázku, když váš systém něco najde, řekněte mi laskavě CO našel?
odpověď: To Vám bohužel nezjistím.
Jediné jak toto odzkoušet, je vzít nějaký ntbk a přípíchnout jej namísto toho pevného compu, jenže to je na dalších 14 dní, protože já tam fakt z prahy jet nechci. Ovšem přijde mi od technické podpory divné že vám "něco" zakazuje, ale nedokáže říct co to "něco" je.

Prosím Vás - jak byste jednali VY na mém místě ?
Co by jste ještě eventuelně vyzkoušely prozkoumat ?

[Smitka]

Zkusil bych spustit z nouzovyho rezimu s praci v siti. Pripadne nekde sosnout nejakou live linux distribuci a zkusit to z ni.

Osobne mi prijde divny, ze by ISP provadel nejakou zavrubnou kontrolu na viry. Je mozny, ze treba jen blacklistoval tvoji mac adresu, tak bych ji zkusil zmenit.

[Atreides]

Osobne mi prijde divny, ze by ISP provadel nejakou zavrubnou kontrolu na viry. Je mozny, ze treba jen blacklistoval tvoji mac adresu, tak bych ji zkusil zmenit.

No podle mě, umí nějaký firewall který mají v cestě ven, pouze kontrolovat aktuální průtok dat, a pokud je nějaký vysoký (např rozesílání nějakého spamu) tak to blokne.
Jak jsem uváděl, oni mají na půdě někde wifi router, který má svou IP adresu dannou providerem - ta měnit nelze, ale souhlasím, že je blokována.

[Jezevec]

a) zmenit ISP, isp te muze maximalne velice slusne upozornit, ze asi z tvyho stroje proiha komunikace ktera by nemela.
b) dojit nakopat pr... tomu "technikovi"
c) necht si pritelkyna pujci neco na co se da pripojit zvenku, idealne tucnaka s sshckem a necha to tam nejakou dobu bezet. Pokud net nepujde vratit se do bodu b).

[Atreides]

a) zmenit ISP, isp te muze maximalne velice slusne upozornit, ze asi z tvyho stroje proiha komunikace ktera by nemela.
b) dojit nakopat pr... tomu "technikovi"
c) necht si pritelkyna pujci neco na co se da pripojit zvenku, idealne tucnaka s sshckem a necha to tam nejakou dobu bezet. Pokud net nepujde vratit se do bodu b).

a) souhlas (bohužel tam nic jineho v te prdeli neni - leda ADSL 4x drazsi)
b) souhlas
c) neni to moje pritelka (ale me pritelky kamoska za kterou jsme jeli ale to je fuk)

[Jey]

kromě toho, že provider je naprostá guma..

domnívám se, že monitoruje počet spojení - konexí typu tcp a udp z daného počítače v případě překročení nějakého konkrétního čísla - limitu, přístup z daného počítače - mac adresy zařízení blokuje.

takže provider ví, že tam máš nějaký virus na základě vysokého počtu odchozích spojení z daného počítače, ale už těžko na dálku zjistí jaký.

windows firewall k ničemu nebude, vždyť standartně propouští nějakou komunikaci na určitých portech, která ani nemusí být povolená, takže bych zkusil vyzkoušet jiný firewall, který dokáže monitorovat odchozí spojení - např. kerio, nebo jiný.

[Peca-on-line]

To je blbost, to by to bralo jako virus i torenty a podobný věci. Imho to bude nějakej packetovej filtr, kterej má nějakou databázi toho co známý viry posílaj po síti a snaží se to zabíjet.

Můj ISP tuhle ochranu používá taky a nevidím na tom nic špatnýho. Akorát tady to maj inteligentnějc, pokud to člověka zablokuje tak mu zůstane přístup na lokální ftp, kde jsou odvirovávací programy.

[Jey]

No tak mi věř, že to blbost neni. Že je něco blbost dokáže napsat každý i bez znalostí. Jedná se o mé několikaleté zkušenosti, když jsem pracoval pro wifi isp, který má dnes něco přes 3000 klientů. Jmenovat nebudu. Pokud tohle skutečně používá tvůj provider(ale jak do toho můžeš vidět, když jsi v pozici klienta), tak si zkus nastavit max. počet konexí na třeba 10 tisíc. Ale torrentové klienty se v tomhle směru chovají šetrně, uzavírají nepoužívaná spojení a běžně navíc nejsou dostupné tisíce seedů, že. Takže tolika spojení v praxi nedosáhneš. Kdežto třeba DC klienti, např. StrongDC ty tisíce spojení udělají a běžně je ani po sobě nezavírají, takže si zkus pustit DCčko, nastavit maximální limity spojení, pořádně to vytížit, a uvidíš, jak budeš brzy u ISP za trotla, protože tě zajisté bude kontaktovat.

EDIT: viry a spyware udělají bežně jeden až několik tisíc spojení, většinou je vytvářejí, dokud to jde.

On totiž jeden takto "postižený" klient dokáže totálně zrušit internet všem ostatním klientům na daném AP.

[puki]

Ako bolo spomenute, skusil by som tam nabootovat nejaku live distribuciu *NIXu ci sa pripoji po tej hodine.

Pripadne pribehnut s hubom + notasom a odsniffovat si to . A bud nieco najst alebo presviedcat cistou komunikaciou.


Bohuzial co sa tyka komunikacie zo strany ISP je to bezny pripad v nasich krajinach ked niekto nema priamu konkurenciu. "Ak sa ti nepaci chod do ... narucia draheho monopolu "
Ak sa nezhodnete v lepsom pripade sa ti podari vyviaznut zo zmluvy bez poplatkov a dostat naspat tie za dobu neopravneneho blokvania. Kedze takito keketi casto maju rozne zdieracske 'pokuty' to moze byt celkom vyhra.
Ako konecne riesenie po nich postvat COI ci CTU ak maju nejake chyby, ale kedze predpokladam ze dodavaju komunite co sa pozna medzi sebou a mohlo by to vypalit naspat po zruseni/zdrazeni netu ...