Proxy-server, открытый шлюз, биллинг, проблемы с количеством трафика.

Народ срочно нужна помощь! В линуксе полный нуб! Есть шлюз на опен сусе 11.1. прокси-сервер я на нём поднять через сквид не смог.. просто сделал НАТ.. сеть из 10 компов...они все соответственно получили интернет.. так проблема такая.. в эту компанию пришёл счет за инет 150т.р. как мне посмотреть теперь логи интернета или ещё что-то? кто сколько где налазил? или по дням статистику.. я уверен линукс хотя бы общую статистику где то да и ведет.


Название темы поменял, а то "ВЗЛОМАЛИ" не отображает суть проблемы.

FRY написал:

прокси-сервер я на нём поднять через сквид не смог..

А причину этого узнать можно?

FRY написал:

как мне посмотреть теперь логи интернета или ещё что-то?

Сейчас скажу страшное слово- НИКАК, только если пошариться по компам юзверей и посмотреть, что они там посещали за месяц.

FRY написал:

кто сколько где налазил? или по дням статистику.. я уверен линукс хотя бы общую статистику где то да и ведет.

Вы ведь не настроили Линукс как прокси, откуда он знает, что ему нужно следить за действиями происходящими за NAT?

Мой Вам совет, настройте по нормальному шлюз, и не кому не говорите, на следующий месяц обязательно вычислите злоумышленника.

FRY написал:

в эту компанию пришёл счет за инет 150т.р. как мне посмотреть теперь логи интернета или ещё что-то? кто сколько где налазил? или по дням статистику.. я уверен линукс хотя бы общую статистику где то да и ведет.

обратитесь к провайдеру, он вам должен предоставить полную статистику или воспользуйтесь личным кабинетом, если есть конечно же такая услуга.

Покажите вывод команд:

uptime
ifconfig -a
netstat -I [интерфейс]

пример:
netstat -I eth0

step_slim написал:

Сейчас скажу страшное слово- НИКАК,

можно глянуть сколько вообще прошло трафика через интерфейсы. =)

я тут на форуме нашёл готовые логи сквида.. я когда заменял их.. мой сквид через яст не запускался.. ничего не писал. просто тупо говорит не возможно запустить и все..
детализацию я уже запросил:)..мне ьы узнать схотябы через какой интерфейс сколько прошло трафика: )спс.. воспользуюсь командами но уже завтра т..к. комп не перд глазами а удалённо не знаю как сделать.. ссш не умею пользоваться

i2ks написал:

можно глянуть сколько вообще прошло трафика через интерфейсы. smile

Согласен коллега, но что это даст? Я не думаю, что если кидает провайдер, то он при просьбе выдать статистику, выдаст реальные цифры, да и в данном споре с провайдером у ТК все шансы проиграть спор... И это ещё при условии, что шлюз все это время не перегружался, а если его на ночь выключали? smile

FRY написал:

я тут на форуме нашёл готовые логи сквида.. я когда заменял их.. мой сквид через яст не запускался.

oO Чего вы заменяли?? ЛОГИ??? Зачем??

FRY написал:

мне ьы узнать схотябы через какой интерфейс сколько прошло трафика: )

А сколько у Вас интерфейсов, по логике, у вас Lan и Wan или у Вас на шлюзе больше интерфейсов?

FRY написал:

ссш не умею пользоваться

Putty Вам в помощь, там всё просто, если на шлюзе запущен модуль sshd. wink

нет он не выключался..да просто узнать может линукс хакнули...я завтра все компы посмотрю.. просто даж не знаю что делать..10 компов.. за какое время его они выкачили 128 гб...мне кажется что линукс хакнули.. т.к. я его не настраивал. не получилось, я взял плюнул и включил нат

ну я не логи заменил:) а сам файл сквида..и подстроил его под себя..ну там интерфейси свои ip дал.. 2 сетевухи локалка и ван.

FRY написал:

нет он не выключался..да просто узнать может линукс хакнули..

что у вас там "хакать"-то? как я понимаю, у вас и так всё открыто, просто какой-то юзер поставил себе торрент, и месяц тянул порнуху с сериалами. Вот и весь хак.

Интересно, а что делали ВЫ всё это время? Пиво пили? Раньше надо было думать.

step_slim написал:

Мой Вам совет, настройте по нормальному шлюз, и не кому не говорите, на следующий месяц обязательно вычислите злоумышленника.

угу. согласен на 100%.

Этот шлюз максимум стоит 2 неделе.. и то много наверное.. торрент на врятли кто ниб поставит... завтра проверю каждый комп:) просто сам линук как винду никто не мог зайти поднять там торент.. или онлайн сервер игры какой ниб:)

все 10 компов с линуксом?

нет только шлюз. остальные win XP.. если линукс не возможно взломать.. на нём только нат поднят..то просто буду искать на компах хР

FRY написал:

нет только шлюз. остальные win XP.. если линукс не возможно взломать.. на нём только нат поднят..то просто буду искать на компах хР

Ну так вот вам и "откуда трафик". Там то они могли поставить торрент-клиентов?
А то и вообще вирусню поймать. Помниться приходил лечить виндокомпы был какойто вирус ломился на какой-то сайт (даже инфу ни какую не отсылал - просто пытался подключиться) и то там трафик заметно поднялся.
А еще есть музика онлайн, киноонлайн, может кто вебку включил что б мир его любимого целый день созерцал. Ах да а еще автоматическое обновление винды.....

нет только шлюз. остальные win XP.. если линукс не возможно взломать.. на нём только нат поднят..то просто буду искать на компах хР

FRY, Вам дали уже здесь советы что делать, далее вот вам парочку инструментов для мониторинга трафика сервера:

iptstate
iptraf
free-sa


этого будет достаточно smile

а что веб камера много прям жрёт? я получил статистику за три подряд дня сожрали по 66 гигов(каждый день по 66 гигов и так три дня), когда с их скоростью скачивания, допустим тимвьювер 5 смб.. скачивался около получаса

глянул. Он 3 мб который?
А как эти полчаса замеряли? (может в этот момент 9 компов торенты качали)
Скорость подключения по договору с провайдером какая?

FRY, 66 Gb oO Кто то точно торентом балуется, а интернет канал у вас какой? 100mbps?, что бы такой трафик то скушать именно такой канал и нужен.
1н фильм онлайн среднего качества в пределах 300mb.
радио онлайн за 1 минуту в среднем 1-1,5 mb

А вебку как качество настроить?

1 мб