Флудящий клиент. Как с ним быть?

[Тимур]

О проблеме флуда с другой стороны.

 

Допустим, от нашего корпоративного клиента прет флуд. Что происходит дальше.

Мы отключаем клиентта на ближайшем порту. Клиент нам звонит с заявкой на аварию интернета.

Мы клиенту объясняем, что у него флуд, и что он должен полечить вирусы. Клиент нам объясняет, что админа у них нет, а интернет нужен прямо сейчас. Мы высылаем сотрудника, который начинает судорожно лечить вирусы на 20 компьютерах.

 

Все бы было прекрасно, если бы это не повторялось с напрягающей регулярностью.

В том смысле, что клиенты напрягаются из-за отключений. (Тут можно долго рассуждать, что они сами виноваты, и что всякая уважающая себя контора должна держать вменяемого админа, но все эти рассуждения ни о чем, потому что в реальности у половины контор вменяемого админа нет и не будет).

 

Теоретически у них в сети можно ставить умный свитч, и брать его управление на себя. Но есть ощущение, что это концептуально сомнительный подход.

 

Вопрос такой - какая правильная методика отключения флудящих клиентов.

Edited October 29, 2007 by Тимур

[a0xff]

не умный свич, а простой linux роутер за 40 $, который бы резал лишний трафик на стыке между вами и клиентом.

Отключать, имхо, недопустимо

[Tail]

а если клиент устраивает шторм и укладывает ваши DNS-сервера?

ИМХО злостных флудильщиков вырубать однозначно иначе можно дождаться того момента когда сляжет значительный сегмент.

[LionSprings]

А что - экономические методы уже не работают? Мы обычно звоним клиенту в таких случаях, называем сумму задолженности, объясняем, что компьютеры лечить всё же надо, и в процессе разговора периодически озвучиваем текущий баланс. Когда клиент видит, как на глазах "вникуда" исчезают деньги, он быстро становится вменяемым.

Edited October 29, 2007 by LionSprings

[vIv]

Пусть у вас купят услугу "выделенный эникейщик в резерве" - пусть бегает on-deman по починке

 

Ну или NAP/NAC но это маловероятно, если клиент и так слабо вменяем

[a0xff]

клиент оплатил полосу. что он в ней творит- его личное дело.

если трафик- тем более- флуд можно посчитать.

что творится в локальной сети клиента, провайдера не должно касаться в принципе. клиента можно обязать приобрести железку для разграничения сетей- буть то аппаратный маршрутизатор или полноценный PC роутер.

провайдер обязан иметь средства защиты своей внутринней сети передачи данных от проблем клиента.

как- личное дело провайдера

[leiden]

А если клиент стал частью ботнета, который валит магистрала в другой стране - вы что делать будете, уважаемый? Говорить то-же самое - мол клиент в пределах оплаченной полосы - и неважно что он там делает?

[LionSprings]

клиент оплатил полосу. что он в ней творит- его личное дело.

Разве? Что-то мне подсказывает, что так не бывает. Свобода действий отдельно взятого клиента остается таковой до тех пор, пока она не начинает ущемлять свободу других.

Личное дело... Так можно далеко пойти.

[a0xff]

сорри, не посмотрел откуда топикстартер.

у нас полосы другого порядка

[vIv]

кстати, можно просто скорость подрезать

http://www.hp.com/rnd/pdf_html/virus-throt..._tech_brief.htm

[leiden]

А какая разница какого порядка полоса? Десятком мегабит или десятком килобит участвует отдельный товарищ в ботнете - не очень важно.

[Прохожий]

Гы-гы! Сейчас дискуссия плавно уйдет в тему "должен ли джентельмен, если он взял в долг?" (с) Мелихан. А точнее - должен ли провайдер отдать клиенту купленную им полосу "в полку" и к чему это приведет. А так же имеет ли провайдер право считать тот или иной трафик клиента "правильным" или "неправильным"

 

На самом деле смеюсь иногда. Как раз в бытовухе недавно пришли к выводу, что тарификация флетом по среднему приводит к сильному перерасходу ресурсов. Теперь ставят счетчики. А в телекоме все наоборот. Через пять-семь лет маятник качнется в другую сторону и в телекоме снова начнут ставить счетчики...

[edwin]

Рубить беспощадно.

А что-бы не тявкали - заранее описать эти моменты в договоре.

Поверте - если Ваша сетку станет ботом для атаки хотя-бы регионального масштаба - мало не покажется.

В реальности некоторые (до 5%, ну да и хрен с ними - обычно это самые жадные и распальцрванные, которым за копейки подавай все и сразу) уходят - зато остальные обзаводятся антивирусным ПО и др..

[Тимур]

Пусть у вас купят услугу "выделенный эникейщик в резерве" - пусть бегает on-deman по починке

 

Ну или NAP/NAC но это маловероятно, если клиент и так слабо вменяем

 

Сейчас так и происходит, но это понятно варварство.

 

 

Потому что пока эникейщик разберется где там, какие вирусы, пройдет значительное время.

А если эникейщик занят в другом месте? Должны быть разумные решения

[edwin]

P.S.

 

А не дай Бог Ваша /20 попадет в спам фильтры ....... тогда Вы меня поймете.

[apetrov]

Если клиент валит сеть, то подлежит отключению, без вариантов. В качестве методов профилактики:

от самозаползающих червей - устройство внутрисетевого SUS (WSUS) сервера с обязательной закруткой на него клиентских виндов при подключении, ремонте и т.п.

от глупости - отключение и не включение до излечения, при помегабайтной тарификации не стесняться говорить об угрозе для баланса, которая особенно велика, если на флуд вдруг обратно какие-нибудь режекты пойдут или ответный флуд (со стороны обиженной жертвы например). Ситуации теоретически могут образовываться довольно страшные и не надо стесняться об этом рассказывать зараженным.

[umike]

смотря сколько выливают.

 

Как вариант последовательность

- немедленно уведомлять и пугать суммой, конкретно её озвучивая. Во многих случаях помогает - пугаются и выдёргивают шнурки сами.

- срезать флуд как можно ближе к генератору; флуд на свои сервисы (например dns) резать по коннектов/с а то и по полосе; На жалобы "у нас еле ползает" отвечать что ваш канал/полоса забит(а) вашим-же вирусным трафиком, оттого и еле ползает. Лечитесь и всё будет в шоколаде.

- самых невменяемых отключать вовсе до излечения;

 

Если я верно помню, Тимур продаёт только полосами, поэтому ценой вряд ли испугает. Остаётся только включать фильтры и шейперы на границах сегментов а лучше везде где только можно :)

[edo]

Пусть у вас купят услугу "выделенный эникейщик в резерве" - пусть бегает on-deman по починке

полностью присоединяюсь. не знаю московских реалий, но думаю $100 за вызов к клиенту изменит ситуацию.

[SSD]

Пусть у вас купят услугу "выделенный эникейщик в резерве" - пусть бегает on-deman по починке

 

Ну или NAP/NAC но это маловероятно, если клиент и так слабо вменяем

 

Сейчас так и происходит, но это понятно варварство.

 

 

Потому что пока эникейщик разберется где там, какие вирусы, пройдет значительное время.

А если эникейщик занят в другом месте? Должны быть разумные решения

Почему это считается варварством? Сделайте это дополнительной услугой, с ежемесячной платой. Возьмите еще "эникейщиков", для резерва.

 

Предложенный вариант с озвучиванием баланса клиента хорош, так как фактически ничего не требует, но в этом случае клиент сам в попыхах будет решать проблему. И чем дольше будет решать тем меньше у него будет желания пользоваться вашими услугами.

 

В КЗ именно по этой причине мелкие и средние фирмы коих море, предпочитают "альтернативных операторов", так как от них прийдут быстро и возьмут мало, нежели от телекома и ему подобных неизвестно когда и за сколько.

[Nafanya]

Отключать не надо.

 

Эникейщик + резать полосу и количество сессий на время устранения проблемы.

[Andrеw]

Отключать. Если тупят и не могут победить флуд- пусть идут к конкурентам.

[ingress]

Отключать. Если тупят и не могут победить флуд- пусть идут к конкурентам.

+1

[Egor]

Отключать не надо.

 

Платный эникейщик + резать полосу и количество сессий на время устранения проблемы.

[Ruslan_R]

Если тупят и не могут победить флуд- пусть идут к конкурентам...

...Которые получат с вашего бывшего клиента 100уев за вызов эникейщика, и далее - за услуги связи, от предоставления которых вы отказались.

 

Задача оператора - сделать абоненту хорошо. Задача абонента - своевременно платить за все хорошее. Так в чем проблема?

[umike]

сделать хорошо - это сфера предоставления несколько других услуг.

 

прайс местного телекома - вызов мастера для подключения и настройки адсл - 500р

прайс езернетчиков - подключение бесплатно при внесении аванса на счет ~1000р.

 

В чем проблема?

 

Думайте сами, решайте сами иметь или не иметь(с)