Очень, очень странное поведение ADSL модема. Простейшая фигня или теория заговора?

Есть подозрение, что в комп залазит некто извне. Хакеры или спецслужбы, или ещё кто. На компе хранится важная информация, так что хотелось бы исключить возможность внешнего проникновения. Помогите разобраться в ситуации.

Имеется АДСЛ модем, подключенный к Интернету. Марка Corecess 3115. Модем Ethernet, подключен через сетевую карту.

У него постоянно наблюдается странное поведение. Спереди у него есть лампочки, в том числе лампочка data - передача данных. Когда работаешь в интернете, есть поток информации - лампочка усиленно мигает. Если соединение бездействует - лампочка не горит.

НО!

Если простой соединения достаточно долгий, то, не с того, ни с сего, лампочка начинает непрерывно усиленно мигать, точно также как при интенсивной передаче информации.
В свойствах соединения при этом не отображается никакой передачи/приёма информации.
Фаервол и антивирус установлены.

Опытным путём выявленно следующее:

- Если компьютер выключить, то лампочка передачи информации продолжает мигать

- Если выдернуть из розетки (отключить питание совсем от АТХ), то лампочка гаснет

- Если выдернуть тлф линию из модема, то лампочка гаснет

- Если выдернуть витую пару к сетевой карте из модема, то лампочка гаснет

- Если из выключенного компа с подающимся питанием выдернуть сетевуху, лампочка гаснет

Ясно, что обмен информацией идёт между сетевухой и АТС. И в простейшем случае это просто что-то типа контрольных сигналов или тестирования линии.
Однако почему они не постоянны, а включаются когда долгий простой? И почему они не короткие и не кончаются, а длятся очень долго, возможно до часа?

Кто-то обновления качает? Винда, файрволл антивирус?
Простейшая программка TCPview поможет увидеть "автора" трафика. Если он есть.

>- Если из выключенного компа с подающимся питанием выдернуть сетевуху, лампочка гаснет
Ну, положим, что из выключенного ничего качать не получится Винт-то не крутится - откуда качать? )
По поводу мигания - простые стуки (напр, кто-нить сканит сеть) тож отображаются миганием (неважно, прошел пакет, не прошел - на машину-то он пришел.)

>Однако почему они не постоянны, а включаются когда долгий простой? И почему они не короткие и не кончаются, а длятся очень долго, возможно до часа?
Если при включенном - действительно, сильно напоминает популярные настройки выни/антивиря/стенки/прочего софта - качать обновы во время продолжительных простоев, дабы не мешать работе юзверя.

Но при выключенном - трудно представить.

зы, вспомнил программульку, врубил потестить - не впечатлила..
При опыте заюзал рефреш браузера - по портам, конечно, понять можно, но только если любой иной софт будет иные порты юзать. Прямого упоминания нет. Почему-то на "локалхост" удаленное пишет, а не указание ИПа, как в логе стенки, что также в реалтайм глядел. Никаких прокси на постоянной основе у меня не прописывались.. Единственное, что есть - торопера, но она портабл и выклчена.

ADSL модем — такой миникомп. Двумя разными интерфейсами. Провайдер вполне их опрашивает, обновляет (политики разные, параметры и т.д.).

-

Что, каждый день? По десяткам минут?

Ну, у меня кабельный модем был в 2 мегами памяти — в него и закачивалось один раз в сутки, по-крайней мере.

А почему тогда если выдернуть сетевуху, то процесс прекращается? Связь до модема-то остаётся у провайдера.

Тихон> А почему тогда если выдернуть сетевуху, то процесс прекращается? Связь до модема-то остаётся у провайдера.
А кто сказал, что прекращается? Просто лампочка при отключённом проводе не мигает...

>Большинство современных модемов представляют из себя роутер. Попробуй посмотреть адрес 192.168.100.1

Этот адрес не подходит. Спрошу у провайдера какой правильный. Но допустим я войду в его меню. Что дальше? Как приблизиться к решению проблемы лампочки?

Заклеить изолентой?

Некоторая активность — нормально. Наш продукт, к примеру, может опрашивать модемы каждые 15 минут для нормальной статистики и каждые 5 минутт для live.

У моего кабельного модема в Комкасте вообще опрос каждые несколько десятков милисекунд.

На вопрос, что там можно увидеть, могу сказать, что у комкастовского показываются в рил тайме какие-то дацибеллы и статусы модема и линии.

NТакпочему он опрашивает именно тогда, когда случается простой линии, а когда есть активность или нет активности несколько (до десятков) минут - тогда ему от линии ничего не надо. А вот когда простаивает дольше - тут начинается интенсивный обмен данными...

Он спрашивает всегда, просто ты не замечаешь, когда он занят.

Naturalist> У моего кабельного модема в Комкасте вообще опрос каждые несколько десятков милисекунд.

А какой у тебя? Surf Motorola или какой другой? Они уже DOCSIS 2 везде поставили? Я от них ушёл больше года назад.

Naturalist> На вопрос, что там можно увидеть, могу сказать, что у комкастовского показываются в рил тайме какие-то дацибеллы и статусы модема и линии.

Если Surf, то там есть преотличнейший лог файл. Правда, надо его со стандартом читать. Но помогает диагностировать очень хорошо. Плохо то, что людей, которые в Comcast-е понимают его — днём с огнём.

Все проще. У модема - 'серый' динамический IP, и его сканируют разные кулхацеры. Ну, не его конкретно, а адрес . А он эти пакеты дальше по интерфейсу пихает. Поэтому и мигает.

АДСЛ - это тоннель. Важен адрес, который есть у клиента - это может быть прямой (как у меня вот), внутренний (т.е. внутри, за NATом провайдера) и серый (прямой, но динамический). Вот динамический адрес вполне может попадать подкакаой-нибудь сканер. Т.е. получать снаружи пакетики для передачи их компу пользователя. А если комп выключен - интерфейс неактивен и пакетики на него не передеются. По - моему, так (с) Винни-Пух.