Хостинг Хостерам тимспик

маленький ботнет 1 нехорошего мальчика
5-9 гигабит
кошмарит UDP пакетами

анализатор на базе snort(порт вышестоящего коммутатора в портмиррор) + ASA5580-40-10GE успешно отбивают его гнусные попытки уже недели 3

Спойлер

5.135.152.208/32 0
5.135.209.86/32 0
5.199.165.3/32 0
35.0.127.52/32 0
37.157.195.196/32 0
46.34.80.184/32 0
46.165.221.166/32 0
46.165.223.217/32 0
46.182.106.190/32 0
62.210.37.82/32 0
69.162.139.9/32 0
77.109.141.138/32 0
77.247.181.165/32 0
79.98.107.90/32 0
80.82.215.199/32 0
81.7.15.115/32 0
85.25.103.119/32 0
85.159.113.228/32 0
89.100.192.130/32 0
89.105.194.75/32 0
89.187.142.208/32 0
89.234.157.254/32 0
93.80.227.40/32 0
94.242.246.23/32 0
95.28.183.103/32 0
95.130.11.178/32 0
95.211.229.158/32 0
96.44.189.100/32 0
104.232.3.33/32 0
104.237.152.195/32 0
104.255.64.26/32 0
109.163.234.2/32 0
109.163.234.4/32 0
109.163.234.5/32 0
142.4.213.25/32 0
167.114.92.58/32 0
167.114.157.33/32 0
171.25.193.20/32 0
171.25.193.27/32 0
171.25.193.235/32 0
173.254.216.69/32 0
176.10.99.200/32 0
176.10.99.206/32 0
176.10.99.207/32 0
176.10.104.240/32 0
176.10.104.243/32 0
176.31.191.26/32 0
176.126.252.11/32 0
178.20.55.16/32 0
178.32.53.129/32 0
178.175.128.50/32 0
185.65.135.226/32 0
188.143.232.35/32 0
192.42.116.16/32 0
193.111.136.162/32 0
193.138.216.101/32 0
194.150.168.79/32 0
198.50.145.72/32 0
198.51.75.165/32 0
204.85.191.30/32 0
207.201.223.197/32 0
212.47.243.191/32 0
213.61.149.100/32 0
213.136.76.37/32 0
217.13.197.5/32 0

 

Он выходил на связь или просто молча фигачит?

 

выходил, денег просил.

 

Кто держит данных ребят из хостеров? IP сервера:
176.9.75.37:9977
Рекламят на других серверах, с текстом что сервер выключается на обслуживание, переходите сюда: ихний IP
После этого сервер падает и лежит мертвым грузом минут 15.

Хотелось бы взглянуть в глаза подобным людям, месяц уже покоя нету.

 

Ничего не изменилось, сменил порт, обновил сервер, через 15 минут опять залетели спамеры и сервер снова рубится.
В логах :
2015-09-14 11:48:14.209494|INFO | | | Increased protection level to: 1
2015-09-14 11:49:18.826355|INFO | | | Decreased protection level to: 0

 

http://forum.teamspeak.com/showthread.php/91237-PreRelease-TeamSpeak-3-Server-3-0-8/page4

"This is a normal log entry. It happens when more than 10 new connections/s are attempted. It is part of the DOS protection system."

 

В логах инстанса разве нет сообщения о причине выключения?
На самом TS3 виртуальном сервере логирование query запросов включено?