NullPointer
Да да . В самый раз для любителей аутпоста и прочей лабуды. От меня CommView неплохой доступный ( ) снифер.

ща вдруг странным образом всё прекратилось - скачал и поставил себе КоммВью 5.1 - и тишина , но он успел узнать имя хоста по этому адресу -ns.lens.spb.ru
Добавлено спустя 51 секунду
для справки я живу в ленинградской области.
Добавлено спустя 1 минуту, 30 секунд
и трафика осталось 10 метров.....хм пока с этого адреса ничего не поступало....

mein, ну чем плох Iris, кроме того что платный?

Прошло пол часа - ЛщммВью запущен, вроде пока траблы нет, надо СЕГОДНЯ днём ещё посмотреть.....

Отлично! Это оказывается ARP-сканирование было.........Атакующий блокирован.Mission Acomplished!
Добавлено спустя 5 минут, 17 секунд
И кстати Outpost пишет, что обнаружена атака, сканирование портов с адреса forum.overclockers.ru(порты:TCP 1097,1096)
Но это уже другая песня .... главное теперь трафик не уходит.....за два дня 160 рублей в трубу улетело:(

Это, как мне представляется, DNS-сервер сети к которой Вы подключены. За этот траффик брать плату не должны, если берут - косяк биллинга Вашего провайдера.

Старый баян, не обращайте внимания. Никто Вас с форума не сканирует.

Ещё раз всем вам огромное спасибо! Outpost и его детектор атак работают как часы!:)