Глава 7. Псевдофайловая система /proc
FreeS/WAN VPN и т. п.
Авторы столкнулись с анекдотичной ситуацией, в которой некоторая московская фирма жаловалась
на завышение объема трафика провайдером. Можно понять возмущение ее владельцев, когда в период с
02.00 до 07.00 1января провайдер выставил счет на несколько сотен мегабайт трафика. В это время все ком-
пьютеры (кроме шлюза, Web-сервера и почтового сервера), естественно, были выключены, а у единственно-
го сотрудника службы безопасности, который в это время находился в офисе, было, на наш взгляд, железное
алиби: «Я не умею включать компьютеры, и денег у вашего Интернета я не брал!..».
Детальный анализ ситуации (проверка настроек и включение дополнительных опций служб регистра-
ции) показал, что сервера этой компании используются в качестве анонимного прокси-сервера для просмот-
ра ресурсов эротического содержания пользователями из страны, в которой это делать, по-видимому, за-
прещено. В итоге деньги за трафик получали два провайдера – из далекой страны и московский. Последне-
му, естественно, платила московская фирма.
Метки: /proc, ICMP-переадресация, IPv4, ping-запросы, SYN-атаки, sysctl, ФС