Хи-хи, нам руководство поставит задачу найти таких ребят. А мы графики посмотрим и найдем)
Конкретно ваша ситуация очень легкая - у физлиц основной трафик идет вечером, а у юрлиц днем. Аномалию просто будет видно по обычной картинке.
Интереснее, когда в какой-нибудь общаге покупает интернет один и раздает его на еще 4-6 человек. Здесь уже надо проявлять творческий подход. Как искал лично я: собирал статистику с порта, анализировал дисперсию и матожидание, обнаруживал таких пионеров) Еще можно смотреть статистику TCP-соединений, обращений к DNS.
Что мы сделаем? С правовой точки зрения - ничего, так как факт не докажем. Но, наши коммерсанты подойдут к такому перцу, погрозят пальцем, предложат по 1тр за нового абонента, который к нам подключиться. Как правило, люди соглашаются. Если "пионер" пойдет в отказ, то скорее всего в течение полугода его отключат. Кроме того, провайдерский мир тесен, и скорее всего по этому адресу его больше не подключит никто)
