Падение сервера ТС3 каждый день в 22:00 по мск.

Добрый день. Уж не знаю что делать, сервер перекрывает трафик и машину просто отключают. Хостер рег ру грозит отключить услугу, если не будет проведен анализ и устранена проблема.
Каждый день примерно в 22:00 по мск происходит критический прием или отдача файлов. Ответ от хостера: "Сетевая нагрузка возникает в связи с большим количеством отправляемых, либо принимаемых пакетов маленького размера в секунду (pps), а не превышения пропускной способности канала."
Но как определить что это?

После этого сервер вырубает и только его перезапуск дает возможность запустить сам сервер тим спика.
Кто нибудь встречался с такой проблемой?

 

DDoS, не?

--- Сообщение объединено, 4 сен 2014, Оригинал: 4 сен 2014 ---

Крч. Смотрите откуда идут пакеты и блочте в iptables.
Конечно, сисадмин из меня никакой, но кроме ддоса я вариантов не вижу.

 

Да, согласен, больше нет вариантов. Очень напоминает заказ. Каждый день. Последние дней 10. До этого при этом же трафиком ничего не было.

--- Сообщение объединено, 5 сен 2014, Оригинал: 4 сен 2014 ---

Вот лог сервера с момента запуска и до крушения:
2014-09-04 23:59:04.336318|INFO |ClientUI | 1| Connect to server: ts.panzer-elite.ru
2014-09-04 23:59:04.339318|INFO |ClientUI | 1| Trying to resolve ts.panzer-elite.ru
2014-09-04 23:59:04.340318|INFO |TSDNS | | SRV DNS resolve unsuccessful for "_ts3._udp.ts.panzer-elite.ru"
2014-09-04 23:59:04.340318|INFO |TSDNS | | No SRV TSDNS found at "_tsdns._tcp.ts.panzer-elite.ru"
2014-09-04 23:59:04.341318|INFO |TSDNS | | No SRV TSDNS found at "_tsdns._tcp.panzer-elite.ru"
2014-09-04 23:59:04.341318|INFO |TSDNS | | DNS resolve successful, "ts.panzer-elite.ru"=151.248.120.178
2014-09-04 23:59:05.485383|INFO |ClientUI | 1| Lookup finished: 151.248.120.178 9987 ts.panzer-elite.ru 0 0
2014-09-04 23:59:05.485383|INFO |ClientUI | 1| Resolve successful: 151.248.120.178:9987
2014-09-04 23:59:05.485383|INFO |ClientUI | 1| Blacklist check ok
2014-09-04 23:59:05.486383|INFO |ClientUI | 1| Initiating connection: 151.248.120.178:9987 ts.panzer-elite.ru
2014-09-04 23:59:05.700396|INFO |ClientUI | 1| Connect status: Connecting
2014-09-04 23:59:05.850404|DEVELOP |PktHandler | | Puzzle solve time: 70
2014-09-04 23:59:07.436495|INFO |ClientUI | 1| Connect status: Connected
2014-09-04 23:59:07.462496|INFO |ClientUI | 1| Connect status: Establishing connection
2014-09-04 23:59:10.055645|INFO |ClientUI | 1| Connect status: Connection established
2014-09-04 23:59:10.056645|INFO |PermManager | | Loading permissions from cache
2014-09-04 23:59:10.701682|INFO |ClientUI | | Blacklist check timeout
2014-09-05 00:05:50.806566|INFO | | | Memory usage: 51.96 MiB
2014-09-05 00:20:50.806043|INFO | | | Memory usage: 52.60 MiB
2014-09-05 00:35:50.807521|INFO | | | Memory usage: 53.20 MiB
2014-09-05 00:36:15.807951|INFO |ClientUI | 1| Connect status: Disconnected

Это лог у хостера:
2014-09-04 17:58:57.675006|INFO |VirtualSvrMgr | | startServer() VirtualServer(2) started
2014-09-04 17:58:57.851208|INFO | | | Increased protection level to: 1
2014-09-04 17:59:01.031279|INFO | | | Increased protection level to: 2
2014-09-04 18:00:07.336476|INFO | | | Decreased protection level to: 1
2014-09-04 18:01:13.082063|INFO | | | Decreased protection level to: 0
2014-09-04 18:36:08.047489|INFO |ServerMain | | Received signal SIGTERM, shutting down.

 

Советую почитать: http://www.liquidcomm.net/news/tech...os-attempt-directed-at-your-linux-server.html

 

А где можно найти информацию по настройке ТС, точнее его трафику?

 

iptraf + tshark в помощь анализу)
по tshark неплохой ман здесь http://blog.selectel.ru/analiz-setevogo-trafika-na-servere-pri-pomoshhi-tshark/

 

Проблема повторяется. Была исправлена после обновления пакетов vps сервера. Теперь теже самые превышения трафик очень маленькими пакетами. На сервере ничего кроме ТС не установлено.