<div dir="ltr"><div>A little relay node of a consensus around 220 checking in here. I am seeing pretty much the same as others are reporting - 11 on <a href="http://188.214.30.0/24">188.214.30.0/24</a> and 10 on <a href="http://217.12.223.0/24">217.12.223.0/24</a>.</div><div>The AS is called THC Projects SRL. They seem to provide VPS hosting among other things and <a href="https://ipinfo.io/AS51177#domains">ipinfo.io/AS51177</a> reports that they host a lot of domains over there as well.</div><div>Not sure how seriously one should take this, but it's interesting for sure regardless.</div><div><br></div><div>-- 4096R/A83CE748 Valters Jansons</div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, Dec 5, 2017 at 1:50 PM x9p <<a href="mailto:tor@x9p.org">tor@x9p.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
my second and third positions are similar:<br>
<br>
      9 <a href="http://217.12.223.0/24" rel="noreferrer" target="_blank">217.12.223.0/24</a> (family and contact info set)<br>
      8 <a href="http://178.16.208.0/24" rel="noreferrer" target="_blank">178.16.208.0/24</a> (family and contact info set, too)<br>
<br>
<br>
> Interesting to see. I have similar stats. 10 connections from<br>
> <a href="http://188.214.30.0/24" rel="noreferrer" target="_blank">188.214.30.0/24</a>, second up 8 connections from <a href="http://178.16.208.0/24" rel="noreferrer" target="_blank">178.16.208.0/24</a>. Thanks!<br>
><br>
> On Tue, Dec 5, 2017 at 4:27 PM, x9p <<a href="mailto:tor@x9p.org" target="_blank">tor@x9p.org</a>> wrote:<br>
><br>
>><br>
>> first measure on a good day how many connection per /24 your exit/relay<br>
>> have, excluding these with 1 2 or just 3 connections:<br>
>><br>
>> # netstat -tupan | grep ESTABLISHED | grep /tor | awk '{print $5}' | awk<br>
>> -F: '{print $1}' | awk -F. '{print $1"."$2"."$3}' | sort | uniq -c |<br>
>> sort<br>
>> | egrep -v '      1 |      2 |      3 '<br>
>><br>
>> with this information in hand, double the max of it (mine was 10<br>
>> connections from <a href="http://188.214.30.0/24" rel="noreferrer" target="_blank">188.214.30.0/24</a>):<br>
>><br>
>>      10 188.214.30<br>
>><br>
>> iptables -A INPUT -i eth0 -p tcp -m connlimit --connlimit-above 20<br>
>> --connlimit-mask 24 -j REJECT --reject-with tcp-reset<br>
>><br>
>> cheers.<br>
>><br>
>> x9p<br>
>><br>
>> >> connlimit per /24. it does more good than evil.<br>
>> ><br>
>> > Any guidance on the specifics? Like how many concurrent connections to<br>
>> > allow per /24? Not sure what's expected from legitimate user traffic<br>
>> > through the relay... don't want to make things worse.<br>
>> > _______________________________________________<br>
>> > tor-relays mailing list<br>
>> > <a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.org</a><br>
>> > <a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
>> ><br>
>><br>
>><br>
>> _______________________________________________<br>
>> tor-relays mailing list<br>
>> <a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.org</a><br>
>> <a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
>><br>
><br>
><br>
><br>
> --<br>
> Regardless, I hope you're well and happy -<br>
> Aneesh<br>
> _______________________________________________<br>
> tor-relays mailing list<br>
> <a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.org</a><br>
> <a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
><br>
<br>
<br>
_______________________________________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
</blockquote></div>