Обмен между двумя серверами через мой VPS?

Question

[Денис]

Вот уже как почти месяц сервер, расположенный на начал жутко тормозить, особенно вечером. По SSH и FTP зайти практически нереально, вылетают по таймауту. С консоли хостинга иногда подключается и работать можно, всё перепроверил, логи всех сервисов просмотрел - ничего подозрительного.
Наблюдал за сетью и сервером разными утилитами, вывод утилиты jnettop озадачил.
Последняя строчка box.me - это сам сервер, а Remote - это моё подключение.
Что там делают front.kp.yandex.net и kino-line.su вообще непонятно, такое впечатление, что идёт обмен между ними через мой сервер. Причём через 443 порт который у меня вообще не используется.
Подскажите как так может быть и как это пресечь?

Comments

[zooks]

Поменяйте на другого хостера с виртуализацией KVM, тогда тормозить не будет.

[Денис]

Не тормозило и прекрасно работало вот уже год. Проплачено на три года, и на что то другое менять просто нет средств.
Вопрос мой больше касается того, что на скриншоте. Просмотрел вывод команды iftop - тоже самое. В поле локального ip чужие адреса. Такого раньше не было.

Answer 1

[Eugene_Eesti]

То, что Вы показали это нормально. Ваш VDS не один в кластере. Таким образом Вы смотрите общую картину.
Зачем брать виртуальный сервер без каких либо знаний администрирования, вот самая большая загадка.
Наймите админа он Вам настроит сервер.

Comments

[Денис]

Мой вопрос был нормально это или нет и просьба немного разъяснить ситуацию. Мне для этого не нужен нанятый админ, а лишь советы и мнение специалистов. Как видите, некоторые ответы прямо противоположны Вашему, но в совокупности все ответы дали мне вектор куда рыть, и я благополучно во всём разобрался.

[Eugene_Eesti]

Если Вы взяли сервер ради изучения материала это одно.
Но если это рабочий сервер. т.е. на нем размещены сайты. То это по меньшей мере опрометчивый поступок. Без должных настроек Ваш сервер как проходной двор - ходят все кому не лень плюс еще гадят где попало по делу и просто так :) .

[Денис]

Да, это рабочий сервер, и сайты там размещены. Опыт в настройке имеется. Благо, что в интернете вся информация открыта. Я и задал свой вопрос потому что такой картины как на скриншоте ни разу не наблюдал, у меня несколько серверов на базе Proxmox и с таким не сталкивался. Файрвол стоит, проблем нет на сервере, просто когда что то раньше не видел, а тут образовалось, в голову начинают плохие мысли закрадываться. Тут мне и понадобился ответ на мой вопрос )

Answer 2

[Dimonchik]

ну так ВПС же не сервер

хостит кто-то рядом свой ВПН

Comments

[Денис]

Как же не сервер? Вполне сервер, с интерфейсом, имеющим IP 46.8._.246 Каким образом на нём я вижу обмен других серверов, у которых есть свои интерфейсы?

Answer 3

[Пума Тайланд]

Ну спросите суппорт такого точно быть не должно

Comments

[Денис]

Спасибо за ответ, мне было важно знать это норма или какая то особенность VPS. Написал в техподдержку, по результатам отпишусь.

[Денис]

"Здравствуйте! Какой-либо обмен данными внутри сервера, это следствие настройки этого VDS. Блокируйте те адреса.
Мы ничего не обмениваем."
Вот и весь ответ...
Пробовал iptables -A INPUT -s 1.2.3.4 -j DROP но ничего не происходит, трафик чужих серверов как транзитом идёт через мой интерфейс (((

[Пума Тайланд]

Rentable: ну озадачьте их еще раз, ну и просто посмотрите что у вас на сервере творится