Хостер VPS блокирует сервер за высокую сетевую активность, Хаб PtokaX Опции

[Pit Bull-Ranger-]

Пользуюсь услугами VPS (VDS) хостинга для сервера PtokaX, система на хостинге Windows Server 2003, в один прекрасный день хостер заблокировал VPS-сервер и отправил такое сообщение на почту:
это было в апреле 2017

Здравствуйте!
Вас приветствует ООО «Регистратор доменных имён»!

Вы являетесь владельцем услуги хостинга (...).
Уведомляем Вас, что Ваш аккаунт создаёт критическую нагрузку на сетевую подсистему физического сервера.
Рекомендуем Вам оптимизировать использование ресурсов или рассмотреть вариант перехода на Dedicated-сервер: или облачный хостинг Jelastic:
Данные операции Вам необходимо произвести в течение ближайших часов. В противном случае мы будем вынуждены заблокировать услугу.

Дополнительные сведения:
Сетевой интерфейс отключен, для возобновления работы сервера Вы можете написать заявку в Тех. поддержку хостинга или перезагрузить сервер из личного кабинета.

Далее привожу переписку с техподдержкой хостинга:

Здравствуйте!

Согласно данным мониторинга, было замечено что производилась загрузка/выгрузка данных с высокой скоростью, чем и была вызвана нагрузка на сервер. Подробнее:

Я написал им ответ:

Согласно предоставленным скриншотам, скорость трафика менее одного мегабита/с, у меня на VDS стоит игровой сервер, сайт, а так же сервер файлообменник DC++, для таких серверов это является нормальной скоростью отдачи, мы же живем не в прошлом веке, где скорость интернета ограничивалась 100кбит/сек. Ознакомьте меня пожалуйста с ограничениями скорости для пользования VDS, желательно со ссылками на пункты договора.

Ответ ТП:

Здравствуйте!
Если нагрузку создавало ваше ПО, то вам необходимо ограничить его сетевую активность. Так же высокий KPPS могут вызывать DDoS-атаки. Рекомендуем проверить логи сервера на предмет подобных атак.

Согласно данным логирования, блокировка была произведена в связи с превышением максимально допустимым значением параметра Kpps (количество пакетов в сек). Данная статистика не отображена предоставленных графиках. Параметр Kbps на момент блокировки составлял:
vif540.0 CRITICAL - RX: 11Mbps/43Kpps, TX: 607Kbps/ 1Kpps

В соответствии с Приложением «Правила оказания услуг», п.2.1. Права и ответственность Сторон:
Исполнитель, сохраняя за собой все права по Договору, вправе незамедлительно, с или без предварительного уведомления, приостановить оказание Услуг Абоненту и/или отключить программные и/или аппаратные средства Абонента и/или удалить ресурс (сайт, веб-страницу) и/или регистрацию Абонента (логин и пароль) и/или иной информации Абонента в случаях (в частности):
- высокого потребления Абонентом любых системных ресурсов сервера, на котором предоставляется услуга VPS, за исключением гарантированных тарифным планом системных ресурсов, что приводит или может привести к заметному ухудшению качества предоставляемого обслуживания/сервиса для других Абонентов. При этом степень потребления системных ресурсов определяется исключительно Оператором. В случаях если причину высокого потребления ресурсов устранить не удается, Исполнитель может порекомендовать Абоненту перейти на более «высокий» тарифный план или предложить индивидуальные условия предоставления Услуг. В случае отказа Абонента Исполнитель имеет право расторгнуть Договор из-за технической невозможности продолжения оказания Услуг, без каких либо возмещений Абоненту;

А также, в соответствии с Приложением «О содержании и безопасности» п.7.:
Абонент не имеет право использовать услуги Исполнителя в целях:
- размещения сервисов массового обслуживания, включая, но не ограничиваясь публичными почтовыми сервисами, службами редиректов и др. Исполнитель оставляет за собой право отказать в оказании услуг в случае обнаружения подобного рода сервисов и услуг;
- размещения любого вида прокси, а также torrent клиентов, серверов и трекеров;

Вчера хостер опять стал дурдомить, заблокировав VPS:

Отдел технической поддержки хостинга 19 августа 2017 17:15
Здравствуйте!
Вас приветствует ООО «Регистратор доменных имён такой-то»!

Вы являетесь владельцем услуги хостинга v000000 (Reg.WIN-2 "server" основной IP: ххх ).
Уведомляем Вас, что Ваш аккаунт создаёт критическую нагрузку на сетевую подсистему физического сервера.

Рекомендуем Вам оптимизировать использование ресурсов или рассмотреть вариант перехода на Dedicated-сервер: или облачный хостинг Jelastic: .

Данные операции Вам необходимо произвести в течение ближайших часов. В противном случае мы будем вынуждены заблокировать услугу. В настоящее время для вашей услуги временно заблокированы исходящие соединения.

Дополнительные сведения:
listening on vif65.0, link-type EN10MB (Ethernet), capture size 65535 bytes
18:11:13.029318 ARP, Request who-has 193.124.46.45 tell 193.124.46.1, length 46
18:11:13.030943 ARP, Request who-has 95.163.11.74 tell 95.163.11.1, length 46
18:11:13.032041 ARP, Request who-has 194.58.101.41 tell 194.58.101.1, length 46
18:11:13.033019 ARP, Request who-has 194.58.93.249 tell 194.58.93.1, length 46
18:11:13.033134 ARP, Request who-has 194.58.104.135 tell 194.58.104.1, length 46
18:11:13.033226 ARP, Request who-has 95-163-16-85.ovz.vps.reg.ru tell 95.163.16.1, length 46
18:11:13.033874 ARP, Request who-has star.co.nz tell 151.248.120.1, length 46
18:11:13.034399 ARP, Request who-has 194.87.177.164 tell 194.87.177.1, length 46
18:11:13.034922 ARP, Request who-has 194.87.223.236 tell 194.87.223.1, length 46
18:11:13.035577 ARP, Request who-has 194.87.215.32 tell 194.87.215.1, length 46
18:11:13.036027 IP6 fe80::98a0:ae51:7209:7416.60408 > ff02::1:3.hostmon: UDP, length 22
18:11:13.036208 IP 194-58-96-217.xs.vps.regruhosting.ru.60408 > 224.0.0.252.hostmon: UDP, length 22
18:11:13.038981 ARP, Request who-has 95.163.69.251 tell 95.163.69.1, length 46
18:11:13.039101 ARP, Request who-has 194.58.98.96 tell 194.58.98.1, length 46
18:11:13.040084 ARP, Request who-has 194.87.210.133 tell 194.87.210.1, length 46
18:11:13.040156 ARP, Request who-has 193-124-16-21.ovz.vps.regruhosting.ru tell 193.124.16.1, length 46
18:11:13.040940 ARP, Request who-has 194.87.198.167 tell 194.87.198.1, length 46
18:11:13.041808 ARP, Request who-has 95-163-15-18.ovz.vps.reg.ru tell 95.163.15.1, length 46
18:11:13.042374 ARP, Request who-has zgm-ural.ru tell 31.31.203.1, length 46
18:11:13.042540 ARP, Request who-has 193.124.203.185 tell 193.124.203.1, length 46
18:11:13.045013 ARP, Request who-has rubybox.ru tell 37.140.196.1, length 46
18:11:13.048445 ARP, Request who-has 194.87.221.62 tell 194.87.221.1, length 46
18:11:13.050122 ARP, Request who-has 193.124.44.69 tell 193.124.44.1, length 46
18:11:13.050351 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050386 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050398 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050409 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050419 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050440 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050450 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.050459 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.175015 IP 194-58-96-217.xs.vps.regruhosting.ru.netbios-ns > 194.58.96.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
18:11:13.280975 ARP, Request who-has 194.87.231.206 tell 194.87.231.1, length 46
18:11:13.390958 ARP, Request who-has 31.31.198.133 tell 31.31.198.1, length 46
18:11:13.466935 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.580992 ARP, Request who-has 95-163-16-123.ovz.vps.reg.ru tell 95.163.16.1, length 46
18:11:13.662626 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:13.814952 ARP, Request who-has 95.163.69.25 tell 95.163.69.1, length 46
18:11:13.926050 ARP, Request who-has ws.novo-trans.ru tell 31.31.194.1, length 46
18:11:14.036390 ARP, Request who-has 194.87.215.32 tell 194.87.215.1, length 46
18:11:14.124047 ARP, Request who-has 194.58.109.210 tell 194.58.109.1, length 46
18:11:14.144383 ARP, Request who-has 194.87.214.52 tell 194.87.214.1, length 46
18:11:14.163471 IP 194-58-61-61.xs.vps.regruhosting.ru.symb-sb-port > srv-s152.antiddos.eu.http: UDP, length 950
18:11:14.274998 ARP, Request who-has 95.163.69.181 tell 95.163.69.1, length 46
^C18:11:14.375436 ARP, Request who-has 195.133.16.12 tell 195.133.16.1, length 46

В тот день на VPS был запущен только PtokaX с 30 людьми и Апач с единственной страницей "Сайт в разработке", и я так понял что работа птоки не нравится хостеру.
Как подскажете?