Левые IP в отчете по использованию траффика пользователями сети.

Windows / MS Серверное ПО
1

Объясните пожалуйста как такое может быть.
Формирую отчет ISA за месяц.

Отчеты массива <сервер>
7/1/2010 на 7/30/2010
Участвуют серверы: <сервер>

И в разделе “Трафик по пользователям”
В колонке “Пользователь”
Наряду с IP из нашей подсети, и доменных пользователями, вылазят левые IP, жрущие немало трафика. Вот некоторые из них:

Пользователь Входящий трафик
208.72.237.5 34.50 МБ
62.176.9.106 29.71 МБ
217.69.128.127 24.77 МБ
86.43.68.36 19.36 МБ
64.74.157.83 20.75 МБ
195.93.153.3 20.68 МБ
217.15.186.2 19.02 МБ
219.87.72.13 18.41 МБ
61.67.145.100 15.27 МБ
195.82.10.188 60.18 МБ
212.154.136.100 43.57 МБ

Сервер проверил на возможность его использования в качестве Прокси. Проверка показала, что такое использование извне невозможно.

Я уже на почту начинаю грешить. Релеи кстати на Exchange тоже закрыты. Теряюсь в догадках.
Какие еще варианты?

2

Предположительно пользователи обменивались файлами (к примеру ICQ клиентами или вложения в почтовых сообщениях)… следует обратить внимание что некоторые адреса почтовых сервисов (mail.ru и listbox.com) или к примеру IP - 195.82.10.188 - mail.st.kz, так же связан с почтовым сервисом… возможно стоит обратить на эти факторы внимание по подробней… тем более в приведенном примере написано:
Пользователь и Входящий трафик… логически наводит на мысль о том что с данного IP к Вам что то присылал к примеру письма… в совокупности размер которых отображается в графе - Входящий трафик.
Судя по приведенному логу используется софт -Internet Access Monitor…

3

Понятно, то есть ISA по дефолту считает трафик прошедший
из интерфейса -> в интерфейс, неважно с какого на какой?
Попробую заставить считать трафик скаченный только с одного Интерфейса(который выходит на внешнюю сеть Интернет) Если что отпишусь.

Спасибо.

P.S. Для генерации отчета использую стандартный построитель отчетов в ISA 2006