209.20.74.98

[Negator]

Ночью пришла куча заявок от техподдержки:

Кучу хостов в сети ломятся на 209.20.74.98, порт 6969

Ломятся активно, кое где забило все порты на НАТ-е и у абонентов начались проблемы с доступом в интернет.

Пока зафильтровали к черту, завтра будум разбираться.

 

У себя такого не наблюдаете?

[hRUst]

У нас чисто.

[snvoronkov]

Ночью пришла куча заявок от техподдержки:

Кучу хостов в сети ломятся на 209.20.74.98, порт 6969

Ломятся активно, кое где забило все порты на НАТ-е и у абонентов начались проблемы с доступом в интернет.

Пока зафильтровали к черту, завтра будум разбираться.

 

У себя такого не наблюдаете?

 

Просмотрел (Net|S)Flow за ночь - нет такого.

Edited March 27, 2013 by snvoronkov

[rm_]

rm@rm:~$ host 209.20.74.98
98.74.20.209.in-addr.arpa domain name pointer vm1.holmlund.se.
rm@rm:~$ host vm1.holmlund.se
vm1.holmlund.se has address 209.20.74.98

Можете написать ему http://www.holmlund.se/mattias/

и спросить что за дела.

я думаю DDOS от какого-нибудь ботнета (в который входят затрояненные компьютеры ваших абонентов).