до 1500 подключений на хост!

[AA3mandius]

Добрый день ,О Великие!
Вопрос такой,имеется вин серв с kwf и в последнее время началась беда бедой,стоит поставить торрент ,то подключения на хост достигают 1500! соответственно канал спит и все остальные 300 машин в сети не могут выйти в инет...раньше такого не было ,симптомы уже 3 дня,посоветуйте как быть? куда копать? причем такое впечатления что ddos'ят (глупо но кажется) ибо бывает с 1 порта как нашествие начинается,может троян,но каспер не видит ничего( Да и если качать с файлообменика ,то нормально с подключениями,а как торрент или сайт какой ,то всё...беда!

[HOG]

Проверяй именно тот хост с которого идет инициализация входящих к тебе. Скорее всего стоит на торренте поиск локальных пиров и включен DHT. Отруби все и посмотри чего будет.

[AA3mandius]

Всё равно такая ерунда( с другой машины торрент поставил так же(

[HOG]

Цитата

Сообщение от AA3mandius

подключения на хост

я же тебе написал - в коннекшн логе пишется на какой именно хост идут соединения, и самое главное, _кто_ их генерит. Вот "генератора" и следует проверять. Кстати, по порту, на который запрашиваются хосты с инета легко можно понять что за сволочь именно их генерит.
И, блять, выруби нахер торренты вообще. Если соединения отвалятся через какое-то время, то значит это они.

[AA3mandius]

Нашли генератора,заблочили к херам,сейчас кто-то прибежит ) Огромное спасибо за помощь!

[rion_nagel]

mediaget удалять везде надо всеми политиками подряд, шейпер настраивать надо, определение pnp настраивать надо, чтоб торренты видел и резал настраивать надо... чтоб такие проблемы не волновали.

[antivirdog]

а не думаешь, что проблема может повториться, ибо всякие тама флеш плееры используют таки да кошерные пиринговые соединения

[IlyaS]

М-да, про Mediaget [Для просмотра данной ссылки нужно зарегистрироваться] и как долго его зачищать [Для просмотра данной ссылки нужно зарегистрироваться]