Я ничего не качаю из Интернета, просматриваю странички только в Бэкбоне, а трафик все равно набегает, почему?

Паразитный трафик. Под паразитным трафиком понимается трафик, генерируемый сканерами сетей, трассировщиками, анализаторами. Даже если Вы не имеете никакой сетевой активности, некоторое количество трафика (1-2 килобайта в секунду) всё равно будет поступать. Паразитный трафик - это входящий трафик, получение которого не было явно инициировано самим пользователем или установленным на компьютере программным обеспечением. Стоит помнить, что сеть Интернет "живет" своей интенсивной сетевой жизнью, в ней постоянно что-то происходит. Передается разнообразный служебный трафик, широковещательные пакеты, ICMP-пакеты, keepalive-пакеты и др. Наличие реального IP-адреса не только позволяет Вам получить доступ к любому сервису Интернета, но также делает доступным Ваш компьютер из Интернета. Следовательно, любой желающий (человек или сетевой вирус) может просканировать Ваш компьютер на наличие уязвимостей, попытаться провести сетевую атаку или просто командой ping проверить доступность Вашего компьютера из сети. Сканирование сетевых портов - процесс организации множества входящих соединений от удаленных систем на различные сетевые порты локальной системы. Сканирование сетевых портов обычно производится с целью выяснения информации о работающих на сканируемой системе сервисах. На самом деле ничего страшного в этом нет - это вполне нормальное явление (в том случае, если Ваш компьютер не подвержен никаким уязвимостям и надежно защищен брандмауэром). Следствием подобной сетевой активности и является паразитный трафик. Следует отметить, что паразитный трафик может приходить на Ваш IP-адрес даже в том случае, если компьютер у Вас выключен. Как бы это невероятно не звучало, но это возможно. Протокол UDP, являющийся структурной частью протокола IP, позволяет отправлять пакеты на любой IP-адрес, не требуя для этого установления соединения с удаленным компьютером. А это значит, что если кто-то очень сильно захотел Вам "насолить", то теоретически он вполне может это сделать. К счастью, подобные серьезные сетевые атаки довольно редки, так как требуют определенных знаний сетевых технологий, а большинство "сетевых хулиганов" ими не располагают, а просто пользуются чужими программами. Как показывает практика, обычный пользователь особого интереса для настоящего хакера не представляет и должны быть очень веские причины чтобы Вас "взламывать".

Отделить этот паразитный трафик от всего остального, равно как избавится от него совсем, невозможно. Это мировая практика - паразитный трафик есть во всем мире и эффективные методы по его полному устранению пока еще не изобрел никто. Как правило, такой трафик незначителен, но если компьютер постоянно в сети, то за месяц теоретически может набежать несколько десятков Мб.

Вирусная активность. В последнее время широкое распространение получили сетевые вирусы, так называемые сетевые черви. Данный вид вирусов, как и следует из его названия, использует сетевые ресурсы (общие папки, электронную почту, уязвимости в сетевом программном обеспечении и так далее) для своего распространения и заражения уязвимых компьютеров. Зараженные компьютеры могут самопроизвольно обмениваться информацией с другими компьютерами в сети, что вполне естественно сопровождается ростом входящего и исходящего трафика. Задачей некоторых сетевых червей является генерация паразитного трафика с целью снижения общей пропускной способности сети. Если Ваш компьютер заражен и обменивается трафиком с другим компьютером через Интернет Вам придется заплатить за весь полученный входящий трафик.

Обновление программного обеспечения. Многие разработчики программного обеспечения предусматривают возможность его обновления через сеть Интернет. С подобным обновлением (или его попыткой) Вы наверняка сталкивались. Обновляться может операционная система, самостоятельно скачивая с сайта производителя заплатки к найденным в операционнной системе уязвимостям; антивирус, скачивая с сайта разработчика новые антивирусные базы; различные медиа-проигрыватели, скачивая необходимые для воспроизведения того или иного мультимедийного контента кодеки и так далее. Это все, конечно, хорошо и сделано по большому счету для удобства пользователя, но зачастую обновление производится неявно или пользователь не имеет полного контроля над процессом обновления, либо плохо понимает суть происходящих вещей и жмет на все кнопки, не вникая в задаваемые приложением вопросы. Чтобы ни одна программа не могла без Вашего ведома подключиться к Интернету, рекомендуем Вам установить себе персональный брандмауэр, ну и, естественно, перед тем как нажимать кнопки в диалоговых окнах внимательно читать задаваемые вопросы.

Программы-клиенты (uTorrent, Mainline, KTorrent и др.). Программы-клиенты (uTorrent, Mainline, KTorrent и др.) используют DHT-протокол, позволяющий BitTorrent-клиентам находить друг друга без использования трекера.

DHT (Distributed hash tables) — это децентрализованная распределенная система для объединения большого количества постоянно появляющихся и исчезающих узлов и передачи сообщений между ними.

Каждый подключенный клиент представляет в DHT-сети отдельный узел со своим идентификатором.

Теперь рассмотрим случай для абонента, который желает участвовать в BitTorrent-сети, причем только в местной. Он регистрируется на одном из местных трекеров и устанавливает у себя клиентскую программу ?Torrent (или аналогичную). И почти не настраивая ее, скачивает с трекера интересующие его торренты и закачивает соответствующие файлы. Но при этом он не обращает внимания на то, закрыт ли у него фильтр на внешний трафик или нет. А что? Он же пользуется якутским трекером, не выходя во внешние сети. А тем временем целому рою внешних DHT-узлов, коим является и компьютер абонента, становится известным его сетевой идентификатор. Кстати, идентификатор выдается случайным образом, и каждый узел хранит таблицу маршрутизации, содержащую контактную информацию о многих «ближайших» узлах. А критерием близости является «похожесть» идентификаторов, а не географическое местоположение.

Абонент затем включает фильтр на внешний трафик и даже отключает компьютер. Спустя некоторое время абонент смотрит статистику и видит, что при отключенной «внешке» и даже, остановись мгновенье, в то время когда компьютер был выключен из розетки, у него набежало n-ое количество мегабайт внешнего трафика. Как так, компьютер видимо работал на ментально-астральном уровне? Нет, все вполне объяснимо и с позиции объективного материализма. Те внешние узлы, которым стал известен его идентификатор, в любое удобное для себя время посылают к нему запросы и запросы приходят на ip-адрес абонента. Причем DHT использует в свою очередь низкоуровневый UDP-протокол, который посылает датаграммы – простые сообщения, не требующие подтверждения о приеме от принимающего узла. Такие сообщения накапливаются во вполне ощутимый трафик.

Поэтому, прежде чем стать участником этой файлообменной сети, необходимо знать о защитных мерах:

Перед тем как инсталировать на компьютере torrent-программу, запретите возможность соединения с внешними хостами через настройки на стат-сервере и только после этого установите программу.

В настройках программы отключите DHT .

Несанкционированный доступ к компьютеру. Если Вы  уходя не заблокировали компьютер, существует вероятность, что в Ваше отсутствие кто-либо мог воспользоваться Вашим компьютером и что-то скачать из Интернета. Очень часто при совместном доступе в Интернет нерадивые сотрудники пользуются Интернетом в личных целях (качают музыку, видеоклипы и т.п.), а потом отрицают факт использования сети.