Il server ts smette di funzionare all'improvviso

[Teo80]

come già descritto nel titolo, il nostro server di ts3 con licenza NpL hostato su server windows, smette di funzionare all'improvviso e per farlo ripartire dobbiamo spegner il servizio e riattivarlo!!!
Ora siamo un po stufi di questa situazione che si verifica con cadenza regolare di una due volte al giorno!!!
Qualcuno di voi sa magari spiegarci il perchè!!! e magari darci qualche consiglio!!
Le abbiamo quasi provate tutte ma non ci arrendiamo!!!:D

Grazie mille
Matteo Proietti

[Kaos]

Ciao,
potresti postare la cartella ./logs?
Kaos

[Teo80]

http://www.decxa.com/programmi/logs.rar

eccolo, aspetto con ansia!!

:D

[Kaos]

Non sembra esserci niente di anomalo nei logs, le risorse del server come sono? Sembra essere un evento esterno.
Mi preoccupa la riga "Puzzle precompute time: 4031", indica una bella lentezza. (di solito si aggira max sui 1'000 e in media sui 500)

[Teo80]

noi pensiamo di avere subito degli attacchi ddos sulla porta!! ora stiamo installando un firewall in più!!
noi siamo su host aruba con server prof a banda illimitata!!
come posso controllare la latenza?
grazie mille in anticipo

[Kaos]

Per il parametro che ho citato prima si intende la velocità con la quale il server è stato avviato, è un valore indicativo (non ha unità di misura) ed è la somma di più fattori, dalla cpu alla ram.
Un attacco ddos può mettere ko un server di teamspeak, infatti ne risente anche finito l'attacco e può capitare di doverlo stoppare e riavviare manualmente.

[Teo80]

17

queste sono le caratteristiche

[Kaos]

Vanno benissimo. Poco prima che crashi il server c'è una perdita di pacchetti o un tempo di risposta estremamente alto?

[Teo80]

non lo sappiamo lo stiamo monitorando da ieri con il programma che vedi acceso!! se hai qualche applicativo migliore da consigliarci a disposizione
se vuoi mandarmi una config!!!

[Kaos]

A livello software non ci si salverà mai da un attacco ddos, bisogna per forza usare un firewall hardware. L'unica cosa che può servire è tener traccia di quello che è successo ma senza mitigarlo. Non conosco comunque programmi in particolare per Windows... lavorando sempre con Linux sui server.