Атаки на сервер (перегруз сети)

Сервер работал стабильно около 15-20 дней однако в один день обнаружил что всех кикает с игры с ошибкой "Конец потока".Как только зашел на сервер увидел что сеть перегружена на 80% однако обычно даже при 100 онлайне сеть всегда загружена на 5-7% возможно ли что это експлоит или же типичный дос?
Сам сервер ничего не пишет,загруз сети появляется как только заходит какой-то игрок однако вычислить этого игрока невозможно ибо онлайн большой и за 5 секунд происходит до 4-5 подключений банить всех подряд бессмысленно прошу помощи...

 

Конкретный взлом, и расставь по местам все запятые :trf:
А что касается перегруза, скорее всего это DDOS-атаки или эксплоит, ну это ты и сам понял, во первых если это так и есть, то можно перекрыть все порты, кроме minecraft-оского (браумдером например) и проверить будет ли происходить тоже самое, если будет - закрой порт minecraft'a, если всеравно продолжится, сори, но это просто вирус

 

скажи плз как проверить загруженость сети?)

 

на XP бы

 

Логи файровола показали что это не ддос.Однако склоняюсь к тому что это експлоит,знает ли кто-нибудь експлоиты способные увеличить нагрузку непосредственно сети а не сервера?

 

Ты юзаешь ssh? Если да, то проверь логи авторизации через него, на всякий случай. Если есть посторонние юзвери или левые IP - стоит поменять пассы и подумать о возможных бэкдорах...

 

Все нашёл обидчика
Смотрел логи файрвола и увидел что одна подозрительная личность отправляет пакета с протокола "2" вместо TCP/UDP после блокировки данного адреса атаки прекратились.

 

Выложил бы строку лога для того чтоб люди знали как выглядит ругающийся на пакет файрвол =)
Только ip там замени тогда на ***.***.***.***