Сетевые атаки через utorret - как бороться?

В последнее время начали доставать попытки сетевых атак через utorrent. Выглядит это так (отчёт Каспера)

Как с этим можно бороться? Антихакер Каспера отказывается блокировать атакующих, предполагая, что адреса поддельные. Отключение DHT не помогает, тем более, что атаки идут даже в те моменты, когда ко мне ни кто не подключен и ни чего не качают. Перезапуск utorren решает проблему от силы на час. Замена динамического айпи тоже решает проблему лишь на время.
Недавно у меня уже была проблема с выкачивающим ботом, который принялся выкачивать с меня абсолютно все сидируемые мною раздачи сразу с двух трекеров. Качал с местного айпи и забил мне весь исходящий канал, не отдавая статистику на трекеры. Пришлось забанить этот айпи в utorrent. Не хотелось бы идти здесь по этому же пути, тем более, что сомневаюсь в эффективности подобного решения в данной ситуации.

shamananime
в логах флуд

Добавлено спустя 29 секунд:

предлагаю удалить каспер и не устанавливать антивирусов

Vane2 писал(а):

shamananime в логах флуд

Это я вижу. Что делать то с этим?

Цитата:

предлагаю удалить каспер и не устанавливать антивирусов

Радикальное решение - игнорировать проблему. С там же успехом я могу просто отключить антихакер
А если посерьёзней? Сегодняшний скрин - это так, мелочёвка. Бывают дни, когда атаки прут куда более массивные, от которых utorret на какое то время уходит в нули по отдаче и загрузке.

shamananime писал(а):

атаки

это не атаки, это флуд

флуд -- это бессмысленные сообщения. что для касперского флуд, то для торента рабочий трафик

shamananime
Вам же лабораторный продукт пишет:
"Обнаружена попытка атаковать ваш компьютер"
В переводе на общедоступный:
"Хозяин! Я тут гадов всяких приметил, все нормально, граница на замке."
Это как кошка, которая приносит задавленных мышек похвалиться.
А что бы не доставало, отключите эти уведомления в KAV.

Vane2 писал(а):

что для касперского флуд, то для торента рабочий трафик

Поставим тогда вопрос немного иначе: почему тогда стала появляться эта информация? До лета я такого не замечал. Настройки не изменились, версию юторрента не менял, каспера тоже.

sklad600 писал(а):

shamananime Это как кошка, которая приносит задавленных мышек похвалиться.

Если бы... В том и дело, что мышь то оставлена живой.
"Похоже адрес поддельный - атакующий не заблокирован"

Цитата:

Вам же лабораторный продукт пишет: "Обнаружена попытка атаковать ваш компьютер" В переводе на общедоступный: "Хозяин! Я тут гадов всяких приметил, все нормально, граница на замке."

Если это попытка, то тогда почему во время неё ложится трафик юторрента? Когда тишь да гладь- отдача 1,2мб (т.е. 10мб согласно тариф.плану провайдера). Началась паника у Каспера - отдача падает до 100-200кб. Что-то тут не совсем стыкуется.
Есть, конечно, одна версия - видимо у кого-то из личеров появилась какая то "пропатченная" версия клиента, работу которой Каспер принимает за попытку атаки.

Цитата:

А что бы не доставало, отключите эти уведомления в KAV.

Да меня это абсолютно не достаёт- достают падения отдачи. Возможно, конечно, это просто случайные совпадения. Народ, в принципе, пока не жалуется, но всё же...

Цитата:

адрес поддельный - атакующий не заблокирован

А в KAVе разве файрвол есть?

Цитата:

При отражении атаки KIS блокирует атакующий компьтер на указанное время (Настройка -> Онлайн защита -> Защита от сетевых атак)

Может обновиться?

sklad600 писал(а):

Цитата: адрес поддельный - атакующий не заблокирован А в KAVе разве файрвол есть?

В шестой версии есть антихакер. Широких настроек нет, поэтому живёт своей жизнью: захочу- заблочу, незахочу-нет

Цитата:

Цитата: При отражении атаки KIS блокирует атакующий компьтер на указанное время (Настройка -> Онлайн защита -> Защита от сетевых атак) Может обновиться?

Использую то, что есть на работе, на халяву

Цитата:

живёт своей жизнью: захочу- заблочу, незахочу-нет

Во, во, как родной брандмаузер

shamananime писал(а):

Настройки не изменились, версию юторрента не менял, каспера тоже.

касперский обновился и начал параноить
помню какой-то антивирус системные драйвера после обновления сновсил...

Похоже я нашёл причину. Помог его величество случай. Видимо моя догадка на счёт пропатченного клиента всё же имеет под собой основу. Вторые сутки на одном из наших известных эротических я трекеров наблюдаю странную картину- я вообще ни чего не сидирую (но на других трекерах, в т.ч. и здесь- всё ОК). Перезапустил юторрент - появился в сидерах. И сразу же пошли атаки. И вот сейчас до меня допёрло: видимо вчера юторрент после столь длительного флуда сделал то, что по идее должен был сделать Каспер - он попросту заблокировал источник флуда, целиком весь трекер.
Спасибо всем за помощь. Вопрос (надеюсь) закрыт.

shamananime писал(а):

Похоже я нашёл причину... моя догадка на счёт пропатченного клиента всё же имеет под собой основу.

Не факт, но такое вполне может быть.
Для начала, советую избавиться от "недо-файервола" (раньше пользовался "Каспером", и если как антивирус он весьма хорош, то остальные его функции... печальная ситуация... тем более, что он платный, а "крякнутый" софт я недолюбливаю). Открою карты: антивирусом я давно не пользуюсь (поставил софт от Мелко-мягких, но назвать это Антивирусом у меня язык не поворачивается), а в качестве защиты у меня стоит лишь брандмауэр + регулярное обновление Windows и браузера (это основные три лазейки, через которые на Вашу машину может проникнуть вирусняк... и про это практически никто из пользователей не знает, хотя об этом трубят на каждом углу )... если уж какой-то из свежескачанных файлов вызывает подозрения - то VirusTotal и Dr.Web CureIt! вам в помощь .
Всё что писали про "услужливость" Касперского это правда (раньше сам такое наблюдал неоднократно)... и этим страдают практически все коммерческие продукты (кто же будет платить свои кровные за то что он "молчит", и "совсем другое дело", когда твой любимый антивирус выдаёт нагора уголь "кучу важного спама" ). Короче, моя рекомендация - COMODO (можно усилить его "проактивной защитой" и спать спокойно).

shamananime писал(а):

...на одном из наших известных эротических я трекеров...

Угу, злачное место это . Однако у моего торрент-клиента с тамошним трекером хорошие отношения (вообще-то, по поводу отдачи/приёма я сильно не парюсь, но иногда просматриваю служебную информацию uTorrent).

shamananime писал(а):

Перезапустил юторрент - появился в сидерах. И сразу же пошли атаки.

С такими "атаками" я тоже сталкивался, но в основном они направлены на вредительство торрент-траффика ("поддельные" пакеты информации). Торрент-клиент с ними сам справляется... за какое-то время (скорость при этом, действительно, опускается до нуля).