kradzież transferu z serwera - Forum Prawne

małymiki

Witam,

Znajomy ma firmę sprzedającą buty. Ma stronę internetową ze sklepem. Ktoś (prawdopodobnie konkurencja) "kradnie mu transfer z serwera". Opisze w czym jest rzecz: Kupując serwer na stronę internetową płacimy na pojemność serwera (czyli za ilość danych jakie możemy na nim umieścić np. 1GB) a także za miesięczny transfer (czyli ile danych mogą ściągnąć z niego klienci sklepu, np. 10 GB na miesiąc, każde otwarcie strony powoduje załadowanie grafiki tekstu a to jest transfer). Po wyczerpaniu limitu miesięcznego transferu strona jest blokowana przez firmę sprzedająca hosting i trzeba opłacić dodatkowy transfer, aby strona znowu działała w sieci. Sprawdził znajomy logi z serwera i ciągle następuje to z jednego adresu IP . Nie jest to więc raczej kradzież typu hotlink (czyli taka że ktoś na innych stronach podaje adres naszego serwera i ładuje z niego grafikę, pliki, itp.). Podejrzewam, że osoba ta używa programów typu teleport pro, itp, które służą do wykonywania kopii zapasowych całego serwisu na lokalny dysk twardy i uruchamia jest kilkaset razy. Mam w związku z tym pytanie: Czy można taką osobę pociągnąć do jakieś odpowiedzialności? Zdaje sobie sprawę, że może to być baaardzo trudne, bo może ona się tłumaczyć, że robi sobie kopię zapasową strony, żeby potem móc ją oglądać bez połączenia z internetem (tylko po co robi ją np. 100 razy) ?

Pozdrawiam

regand

Nie ma w takim dzialaniu nic zabronionego.
Ale kazdy odrobine bardziej kumaty administrator zablokuje konkretny adres IP i bedzie po problemie.

małymiki

jak "konkurent" ma stałe IP to tak, a jak ma zmienne typu neostrada ?

zeli

Napisz do administratora TPSA i tyle

regand

I ten administrator co niby ma zrobic?

zeli

Zgłoś problem, że naraża wasze łącze. Więcej niz 20 polecen na sekunde czy tam minute jest łączone jako atak. Nie podam Ci artykułów. Niniejszym wiem, że takie przypadki miał moj kolega kiedy poprostu spamował za pomocą bota na chatach reklame. Interia sie wkurzyla i dała mu postanowienie, że jezeli jeszcze raz zrobi Spam to zablokuje mu dostęp do internetu.

Pozatym, jest to jakąś częścią szkodliwości dla waszej firmy.


Zrob:
Pismo do administracji sieci, by to zglosila do tpsa. Uwzględnij ze brak Ci sil bo musisz caly czas dokupywać transfer a pozatym boisz sie o dane które mogą być przez jakiś czas niedostępne. DO "hakiera" możesz podejśc dosyć humorystycznie. Napisz na stronie u gory: Pędzo konie po betonie, antyterroryści za spam będą na balkonie!

małymiki

Wg mnie czym innym są boty i spam a czym innym używanie programu do ściągania całych witryn na dysk lokalny. Wyobraź sobie taką sytuację: wchodzę na jakąś stronkę, kładę "cegłę" na klawiszu F5 i ciągle odświeżam stronkę, wtedy mam na minutę ze 200 poleceń, czy to jest atak ?? A opisane przeze mnie działanie jest bardzo szkodliwe, przeciętny hosting ma limit transferu 10GB miesięcznie, więc przy szybkim łączu osoba taka w ciągu jednego dnia wykorzysta cały limit i stronka nie działa. Chyba jedynym sposobem na opisaną sytuację jest blokada na serwerze ilości ściąganych przez jeden adres IP.

zeli

Nie jest to stwierdzenie ataku. Osoby ktore na tym sie nie znaja zauważ, że nie robią tego przez cały czas. Moze ta osoba ma wirusa i trzeba mu uswiadomić. Jak ip jest dynamiczny trzeba blokować ip wewnętrzny ktory jest przypisywany przez karte. Wystarczy poprosić administratora. Sam autor moze zrobic taki test:

Jakie porty ma otwarte ( free opened port checker )
Wymusić wyslanie danych do siebie ( jaka karte itp ) przez mail jezeli sie zna. Ale to wszystko skrypt musi reszte administrator ustalic z uslugodawcą TPSA