Freesco, NND, CDN, EOS

Dzisiaj spotkała mnie i innych użytkowników sieci niemiła niespodzianka. Przeglądarki zaczęły strasznie mulić. Po sprawdzeniu pingów okazało się, że dochodzą do 4000 ms. Zresetowałem DNS używając Freesco Control Panel, zrobiłem reboot serwera i zczęło wszystko działać bardzo dobrze (ping 30 ms). Niestety po kilku minutach pingi znów wróciły do "normy" czyli do ok 4000 ms. Czy ktoś może mi pomóc?
Dodam jeszcze, że serwer postawiony jest pod Neostradę z adresami DNS 217.98.63.164 i 194.204.152.34
Z góry wielkie dzięki za pomoc!

Sprawdz połączenia:
ipfwadm -M -ln
zapewne ktos roprowadza wirusy lub zapuscił p2p.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Dzięki za tak szybką odpowiedź.
Sprawdziłem i faktycznie kolega przeciąża sieć torrentem. Wpisałem ipfwadm -I -i deny -P tcp -S 0.0.0.0 6969 -D tutaj.jego.adres, a pingi nadal masakrycznie wysokie.
Prawdę mówiąc, nadal nie bardzo się orientuję jak namierzyć kogoś, kto te wirusy miałby rozprowadzać.
Czy mógłbyś mi jeszcze objaśnić (dopiero raczkuję w tych sprawach), jak mam czytać tę listę wywołaną ipfwadm -M -ln? Może jako przykład podam jedną z linii: 119:59.66 192.168.0.5 83.39.33.14 2877 (62978) -> 4001
I może jeszcze jedną 38:45.46 192.168.0.5 193.17.41.34 2036 (61955) -> 80

Torrenty dzialaja na roznych portach przewaznie 6880-> w góre
Taka regula nic Ci nie zablokuje
ipfwadm -I -i deny -P tcp -S 0.0.0.0 6969 -D tutaj.jego.adres

38:45.46 polaczenie straci waznosc za 38 minut
192.168.0.5 zainicjowal
193.17.41.34 polaczyl sie z
2036 laczy sie z portu
(61955) do maskowania wykozystano ten port freesco
-> 80 polaczyl sie na port ( tu www)

podejrzane sa polaczenia na porty
->135 (Blaster)
->445 (Saser)

A lekarstwem na p2p jest justice

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Wielkie dzięki za tak szybką odpowiedź!
Jednak nie pozostaje mi chyba nic innego, jak dogadanie się z kolegą w tzw. realu , ponieważ trochę się obawiam Justice. Kiedy ostatnio zamontowałem ten pakiet, to trochę się na serwerze namieszało. Nie mogłem praktycznie nic na nim zrobić, bo ciągle pojawiał mi się komunikat "read file only" (czy jakoś tak) i trzeba było stawiać go od nowa.
Skoro już zacząłem zamęczać (głupimi) pytaniami nowicjusza, to jeszcze mam pytanie w sprawie ipfwadm (żeby nie tworzyć nowego posta). Nie mogę zablokować dostępu do telnetu dla konkretnego hosta. Wpisuję jego adres (np. ipfwadm -I deny -i -P tcp -S 192.168.0.2/24 -D 192.168.0.1 23), jednak automatycznie blokuje się dostęp ze wszystkich komputerów w sieci. Dodam jeszcze, że mamy uruchomione DHCP.
Z góry dzięki za odpowiedź!

poczytaj sobie

zciech.w.interia.pl

po co podajesz maske 24 ?
pfwadm -I -i deny -P tcp -S 192.168.0.2 -D 192.168.0.1 23

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Od mniej więcej godziny jestem w trakcie lektury
Troszkę się głowię, dlaczego w linijce ipfwadm -I -c -V 192.168.0.1 -W eth0 -P tcp -S 192.168.0.3 4000 -D 0.0.0.0/0 80 jest wpisany port 4000 (braki z technikum mi wyłażą).
Co do maski, to znalazłem gdzieś w artykułach na stronie Freesco, że należy ją podać.

Właśnie zablokowałem port 23 dla adresu 192.168.0.6 bez użycia maski i wszystko świetnie działa! Dzięki!!!