Список проголосовавших за комментарий "ch5oh, Антон, ваш комментарий выдаёт полную неосведомлённость в данных вопросах.<br/> <br/> <blockquote>У Вас есть все права делать все что угодно.</blockquote><br/> У старшего админа нет полного набора прав. И чем крупнее компания, тем сложнее схема прав доступа. Админы скорее всего не имеют возможности контролировать трафик — это прерогатива сетевых инженеров, у которых совершенно иная специализация, они живут отдельно и занимаются своими вещами. У сетевиков нет доступа к серверам, у админов серверов — к сети.<br/> <br/> <blockquote>Вы видите, что машина постоянно подключена к каким-то айпи адресам. </blockquote><br/> Ну видеть что машина подключена к чему-то там — этого мало. К тому же, админ серверов в 99,9999% случаев не имеет доступа к снятию трафика на сетевом оборудовании. Это уже надо входить в сговор с сетевиками («группой лиц по предварительному сговору», что является отягчающим фактором). Я какое-то время работал в телекоме, так что реальные уголовные дела видел воочию или слышал от коллег. <br/> <br/> Едем дальше.<blockquote>По этим каналам прокачивается постоянно заметный объем трафика.</blockquote><br/> Огорчу, но биржевой трафик достаточно копеечный на фоне медийного. Один средней руки сайт даёт на порядки (в десятки и сотни раз) больше трафика.<br/> <br/> <br/> <blockquote>Вы обязаны проверить, что эти айпишники не связаны с преступниками или какими-то лицами под санкциями.</blockquote><br/> Осспидя, что за чушь? Админ должен проверять связи с преступниками? Под какими ещё санкциями? Конгресса США?<br/> Админ обязан следить за нагрузкой на сервера (чтобы вовремя перебалансировать таковую), за состоянием железа, чтобы вовремя дать указание техникам датацентра на замену диска и тому подобными вещами. Работой с обращениями правоохранительных органов занимается юридическая служба.<br/> <br/> <blockquote>Несложно выяснить, что они (айпишники) принадлежат каким-то брокерам или даже бирже (пусть даже русской бирже).</blockquote><br/> Линейный админ (даже старший) не имеет доступа к трафику, он может только снимать трафик непосредственно на физическом хосте. Незаметно запустить и куда-то сливать для дальнейшего анализа трафик с сотен серверов ему никто не даст. Спалят не позднее, чем через сутки. И дальше последует как минимум увольнение с волчьим билетом.<br/> <br/> <blockquote>Весь этот нехитрый ресеч для Вас сделает несложный запрос к базе данных со статистикой расхода трафика.</blockquote><br/> Да нет там большого трафика! Да и сделать «несложный запрос» к базе (какой базе? трафик не хранят в SQL) никто не даст. Только снимать с физических хостов.<br/> <br/> Но ок, допустим, нашему супер-админу это удалось, он вычислил виртуалку, на которой работает робот и гонит трафик на шлюз брокера (их тоже надо вычислить ещё). Рискуя высокооплачиваемой работой и профессиональной репутацией наш отважный CTO делает дамп памяти этой виртуалной машины и уносит в клювике домой. Дома обнаруживает Quik с роботом типа легендарного «ловца дна» или «опционного перехватчика». И?<br/> <br/> <br/> <blockquote>По всей видимости, Вам не полностью понятна позиция конечного трейдера. Особенно трейдера с мало-мальски заметным количеством денег на счете.</blockquote><br/> Почему непонятна? Я — сам трейдер, и спокойно работаю с виртуалок в AWS (раньше работал с железки в hetzner). Если у кого-то паранойя, то выделенная физическая железка стоит не так-то дорого, от 50 евро в месяц. Трейдеры «с мало-мальски заметным количеством денег на счете» могут позволить себе такие расходы. "