Хостер VPS блокирует сервер за высокую сетевую активность

@Ranger · Регистрация: 03.10.2008

Студворк — интернет-сервис помощи студентам

Пользуюсь услугами VPS (VDS) хостинга для игрового сервера, сайта и сервера DC++, в один прекрасный день хостер заблокировал VPS-сервер и отправил такое сообщение на почту:

Здравствуйте!
Вас приветствует ООО «Регистратор доменных имён РЕГ.РУ»!

Вы являетесь владельцем услуги хостинга (...).
Уведомляем Вас, что Ваш аккаунт создаёт критическую нагрузку на сетевую подсистему физического сервера.
Рекомендуем Вам оптимизировать использование ресурсов или рассмотреть вариант перехода на Dedicated-сервер: или облачный хостинг Jelastic:
Данные операции Вам необходимо произвести в течение ближайших часов. В противном случае мы будем вынуждены заблокировать услугу.

Дополнительные сведения:
Сетевой интерфейс отключен, для возобновления работы сервера Вы можете написать заявку в Тех. поддержку хостинга или перезагрузить сервер из личного кабинета.

Далее привожу переписку с техподдержкой хостинга:

Здравствуйте!

Согласно данным мониторинга, было замечено что производилась загрузка/выгрузка данных с высокой скоростью, чем и была вызвана нагрузка на сервер. Подробнее:

Хостер VPS блокирует сервер за высокую сетевую активность

тановленного ПО на VPS.

Почему я должен ограничивать скорость сервера и снижать качество услуг своих серверов?
Я написал им ответ:

Согласно предоставленным скриншотам, скорость трафика менее одного мегабита/с, у меня на VDS стоит игровой сервер, сайт, а так же сервер файлообменник DC++, для таких серверов это является нормальной скоростью отдачи, мы же живем не в прошлом веке, где скорость интернета ограничивалась 100кбит/сек. Ознакомьте меня пожалуйста с ограничениями скорости для пользования VDS, желательно со ссылками на пункты договора.

Ответ ТП:

Здравствуйте!

Согласно данным логирования, блокировка была произведена в связи с превышением максимально допустимым значением параметра Kpps (количество пакетов в сек). Данная статистика не отображена предоставленных графиках. Параметр Kbps на момент блокировки составлял:
vif540.0 CRITICAL - RX: 11Mbps/43Kpps, TX: 607Kbps/ 1Kpps

В соответствии с Приложением «Правила оказания услуг», п.2.1. Права и ответственность Сторон:
Исполнитель, сохраняя за собой все права по Договору, вправе незамедлительно, с или без предварительного уведомления, приостановить оказание Услуг Абоненту и/или отключить программные и/или аппаратные средства Абонента и/или удалить ресурс (сайт, веб-страницу) и/или регистрацию Абонента (логин и пароль) и/или иной информации Абонента в случаях (в частности):
- высокого потребления Абонентом любых системных ресурсов сервера, на котором предоставляется услуга VPS, за исключением гарантированных тарифным планом системных ресурсов, что приводит или может привести к заметному ухудшению качества предоставляемого обслуживания/сервиса для других Абонентов. При этом степень потребления системных ресурсов определяется исключительно Оператором. В случаях если причину высокого потребления ресурсов устранить не удается, Исполнитель может порекомендовать Абоненту перейти на более «высокий» тарифный план или предложить индивидуальные условия предоставления Услуг. В случае отказа Абонента Исполнитель имеет право расторгнуть Договор из-за технической невозможности продолжения оказания Услуг, без каких либо возмещений Абоненту;

А также, в соответствии с Приложением «О содержании и безопасности» п.7.:
Абонент не имеет право использовать услуги Исполнителя в целях:
- размещения сервисов массового обслуживания, включая, но не ограничиваясь публичными почтовыми сервисами, службами редиректов и др. Исполнитель оставляет за собой право отказать в оказании услуг в случае обнаружения подобного рода сервисов и услуг;
- размещения любого вида прокси, а также torrent клиентов, серверов и трекеров;

Что это за такой особенный параметр Kpps? Гуглил в инете по нему, ниче не нашел, его можно как-то привести в норму? Законна ли была произведена блокировка?

Добавлено через 8 часов 10 минут
Еще один ответ от ТП

Если нагрузку создавало ваше ПО, то вам необходимо ограничить его сетевую активность. Так же высокий KPPS могут вызывать DDoS-атаки. Рекомендуем проверить логи сервера на предмет подобных атак.

Система на хостинге Windows Server 2003

@skremet · 28.04.2017, 15:03

Сообщение от Ranger

Что это за такой особенный параметр Kpps?

KPPS — Kilo Packets Per Second (Internet)

@Ranger · 29.04.2017, 00:53 **[ТС]**

Чем могло быть вызвано повышенное KPPS? Можно ли как-то его уменьшить?

@skremet · 29.04.2017, 09:14

Сообщение от Ranger

Чем могло быть вызвано повышенное KPPS? Можно ли как-то его уменьшить?

Хм причины разные могут быть. Как от нагрузки на трафик, так и дедос атака. Нужно капитально разбираться.
А сколько 23 числа было пользователей онлайн? И постоянно ли были люди на сервере? На скриншотах не видно цифр.

@Ranger · 30.04.2017, 11:21 **[ТС]**

За все время на игровом сервере не больше 2 человек, на DC++ сервере около 20, других скриншотов хостер не предоставил, на DC++ люди постоянно, на игровом несколько минут в день

@Ranger · 20.08.2017, 01:17 **[ТС]**

Опять тоже самое, хостер дурдомит

Отдел технической поддержки хостинга 19 августа 2017 17:15
Здравствуйте!
Вас приветствует ООО «Регистратор доменных имён такой-то»!

Вы являетесь владельцем услуги хостинга v000000 (Reg.WIN-2 "server" основной IP: ххх ).
Уведомляем Вас, что Ваш аккаунт создаёт критическую нагрузку на сетевую подсистему физического сервера.

Рекомендуем Вам оптимизировать использование ресурсов или рассмотреть вариант перехода на Dedicated-сервер: или облачный хостинг Jelastic: .

Данные операции Вам необходимо произвести в течение ближайших часов. В противном случае мы будем вынуждены заблокировать услугу. В настоящее время для вашей услуги временно заблокированы исходящие соединения.

Дополнительные сведения:

Кликните здесь для просмотра всего текста

listening on vif65.0, link-type EN10MB (Ethernet), capture size 65535 bytes
18:11:13.029318 ARP, Request who-has 193.124.46.45 tell 193.124.46.1, length 46
18:11:13.030943 ARP, Request who-has 95.163.11.74 tell 95.163.11.1, length 46
18:11:13.032041 ARP, Request who-has 194.58.101.41 tell 194.58.101.1, length 46
18:11:13.033019 ARP, Request who-has 194.58.93.249 tell 194.58.93.1, length 46
18:11:13.033134 ARP, Request who-has 194.58.104.135 tell 194.58.104.1, length 46
18:11:13.033226 ARP, Request who-has 95-163-16-85.ovz.vps.reg.ru tell 95.163.16.1, length 46
18:11:13.033874 ARP, Request who-has star.co.nz tell 151.248.120.1, length 46
18:11:13.034399 ARP, Request who-has 194.87.177.164 tell 194.87.177.1, length 46
18:11:13.034922 ARP, Request who-has 194.87.223.236 tell 194.87.223.1, length 46
18:11:13.035577 ARP, Request who-has 194.87.215.32 tell 194.87.215.1, length 46
18:11:13.036027 IP6 fe80::98a0:ae51:7209:7416.60408 > ff02::1:3.hostmon: UDP, length 22
18:11:13.036208 IP 194-58-96-217.xs.vps.regruhosting.ru.60408 > 224.0.0.252.hostmon: UDP, length 22
18:11:13.038981 ARP, Request who-has 95.163.69.251 tell 95.163.69.1, length 46
18:11:13.039101 ARP, Request who-has 194.58.98.96 tell 194.58.98.1, length 46
18:11:13.040084 ARP, Request who-has 194.87.210.133 tell 194.87.210.1, length 46
18:11:13.040156 ARP, Request who-has 193-124-16-21.ovz.vps.regruhosting.ru tell 193.124.16.1, length 46
18:11:13.040940 ARP, Request who-has 194.87.198.167 tell 194.87.198.1, length 46
18:11:13.041808 ARP, Request who-has 95-163-15-18.ovz.vps.reg.ru tell 95.163.15.1, length 46
18:11:13.042374 ARP, Request who-has zgm-ural.ru tell 31.31.203.1, length 46
18:11:13.042540 ARP, Request who-has 193.124.203.185 tell 193.124.203.1, length 46
18:11:13.045013 ARP, Request who-has rubybox.ru tell 37.140.196.1, length 46
18:11:13.048445 ARP, Request who-has 194.87.221.62 tell 194.87.221.1, length 46
18:11:13.050122 ARP, Request who-has 193.124.44.69 tell 193.124.44.1, length 46
18:11:13.050351 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050386 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050398 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050409 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050419 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050440 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050450 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050459 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.175015 IP 194-58-96-217.xs.vps.regruhosting.ru.netbios-ns > 194.58.96.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
18:11:13.280975 ARP, Request who-has 194.87.231.206 tell 194.87.231.1, length 46
18:11:13.390958 ARP, Request who-has 31.31.198.133 tell 31.31.198.1, length 46
18:11:13.466935 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.580992 ARP, Request who-has 95-163-16-123.ovz.vps.reg.ru tell 95.163.16.1, length 46
18:11:13.662626 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.814952 ARP, Request who-has 95.163.69.25 tell 95.163.69.1, length 46
18:11:13.926050 ARP, Request who-has ws.novo-trans.ru tell 31.31.194.1, length 46
18:11:14.036390 ARP, Request who-has 194.87.215.32 tell 194.87.215.1, length 46
18:11:14.124047 ARP, Request who-has 194.58.109.210 tell 194.58.109.1, length 46
18:11:14.144383 ARP, Request who-has 194.87.214.52 tell 194.87.214.1, length 46
18:11:14.163471 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:14.274998 ARP, Request who-has 95.163.69.181 tell 95.163.69.1, length 46
^C18:11:14.375436 ARP, Request who-has 195.133.16.12 tell 195.133.16.1, length 46

Никакой дидос атаки нет, тем более что хостер предоставляет защиту от дидоса, в тот момент на VPS было запущено единственное серверное ПО: PtokaX для Windows, это хаб-сервер для p2p клиентов на базе DC++, нагрузка была маленькая (около 30 человек), наверно это и не нравится хостеру, что 30 чел одновременно имеют коннект до сервера.
Что мне делать?

Новые блоги и статьи Все статьи Все блоги /
сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 437
	29.04.2017, 00:53 [ТС]
	Чем могло быть вызвано повышенное KPPS? Можно ли как-то его уменьшить? 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 437
	30.04.2017, 11:21 [ТС]
	За все время на игровом сервере не больше 2 человек, на DC++ сервере около 20, других скриншотов хостер не предоставил, на DC++ люди постоянно, на игровом несколько минут в день 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 437
	20.08.2017, 01:17 [ТС]
	Опять тоже самое, хостер дурдомит Отдел технической поддержки хостинга 19 августа 2017 17:15 Здравствуйте! Вас приветствует ООО «Регистратор доменных имён такой-то»! Вы являетесь владельцем услуги хостинга v000000 (Reg.WIN-2 "server" основной IP: ххх ). Уведомляем Вас, что Ваш аккаунт создаёт критическую нагрузку на сетевую подсистему физического сервера. Рекомендуем Вам оптимизировать использование ресурсов или рассмотреть вариант перехода на Dedicated-сервер: или облачный хостинг Jelastic: . Данные операции Вам необходимо произвести в течение ближайших часов. В противном случае мы будем вынуждены заблокировать услугу. В настоящее время для вашей услуги временно заблокированы исходящие соединения. Дополнительные сведения: Кликните здесь для просмотра всего текста listening on vif65.0, link-type EN10MB (Ethernet), capture size 65535 bytes 18:11:13.029318 ARP, Request who-has 193.124.46.45 tell 193.124.46.1, length 46 18:11:13.030943 ARP, Request who-has 95.163.11.74 tell 95.163.11.1, length 46 18:11:13.032041 ARP, Request who-has 194.58.101.41 tell 194.58.101.1, length 46 18:11:13.033019 ARP, Request who-has 194.58.93.249 tell 194.58.93.1, length 46 18:11:13.033134 ARP, Request who-has 194.58.104.135 tell 194.58.104.1, length 46 18:11:13.033226 ARP, Request who-has 95-163-16-85.ovz.vps.reg.ru tell 95.163.16.1, length 46 18:11:13.033874 ARP, Request who-has star.co.nz tell 151.248.120.1, length 46 18:11:13.034399 ARP, Request who-has 194.87.177.164 tell 194.87.177.1, length 46 18:11:13.034922 ARP, Request who-has 194.87.223.236 tell 194.87.223.1, length 46 18:11:13.035577 ARP, Request who-has 194.87.215.32 tell 194.87.215.1, length 46 18:11:13.036027 IP6 fe80::98a0:ae51:7209:7416.60408 > ff02::1:3.hostmon: UDP, length 22 18:11:13.036208 IP 194-58-96-217.xs.vps.regruhosting.ru.60408 > 224.0.0.252.hostmon: UDP, length 22 18:11:13.038981 ARP, Request who-has 95.163.69.251 tell 95.163.69.1, length 46 18:11:13.039101 ARP, Request who-has 194.58.98.96 tell 194.58.98.1, length 46 18:11:13.040084 ARP, Request who-has 194.87.210.133 tell 194.87.210.1, length 46 18:11:13.040156 ARP, Request who-has 193-124-16-21.ovz.vps.regruhosting.ru tell 193.124.16.1, length 46 18:11:13.040940 ARP, Request who-has 194.87.198.167 tell 194.87.198.1, length 46 18:11:13.041808 ARP, Request who-has 95-163-15-18.ovz.vps.reg.ru tell 95.163.15.1, length 46 18:11:13.042374 ARP, Request who-has zgm-ural.ru tell 31.31.203.1, length 46 18:11:13.042540 ARP, Request who-has 193.124.203.185 tell 193.124.203.1, length 46 18:11:13.045013 ARP, Request who-has rubybox.ru tell 37.140.196.1, length 46 18:11:13.048445 ARP, Request who-has 194.87.221.62 tell 194.87.221.1, length 46 18:11:13.050122 ARP, Request who-has 193.124.44.69 tell 193.124.44.1, length 46 18:11:13.050351 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050386 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050398 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050409 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050419 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050440 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050450 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.050459 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.175015 IP 194-58-96-217.xs.vps.regruhosting.ru.netbios-ns > 194.58.96.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 18:11:13.280975 ARP, Request who-has 194.87.231.206 tell 194.87.231.1, length 46 18:11:13.390958 ARP, Request who-has 31.31.198.133 tell 31.31.198.1, length 46 18:11:13.466935 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.580992 ARP, Request who-has 95-163-16-123.ovz.vps.reg.ru tell 95.163.16.1, length 46 18:11:13.662626 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:13.814952 ARP, Request who-has 95.163.69.25 tell 95.163.69.1, length 46 18:11:13.926050 ARP, Request who-has ws.novo-trans.ru tell 31.31.194.1, length 46 18:11:14.036390 ARP, Request who-has 194.87.215.32 tell 194.87.215.1, length 46 18:11:14.124047 ARP, Request who-has 194.58.109.210 tell 194.58.109.1, length 46 18:11:14.144383 ARP, Request who-has 194.87.214.52 tell 194.87.214.1, length 46 18:11:14.163471 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950 18:11:14.274998 ARP, Request who-has 95.163.69.181 tell 95.163.69.1, length 46 ^C18:11:14.375436 ARP, Request who-has 195.133.16.12 tell 195.133.16.1, length 46 Никакой дидос атаки нет, тем более что хостер предоставляет защиту от дидоса, в тот момент на VPS было запущено единственное серверное ПО: PtokaX для Windows, это хаб-сервер для p2p клиентов на базе DC++, нагрузка была маленькая (около 30 человек), наверно это и не нравится хостеру, что 30 чел одновременно имеют коннект до сервера. Что мне делать? 0