<div dir="auto">Every IP I was checking through Atlas which are part of the mentioned hosts were NOT relays, all client connections.</div><div class="gmail_extra"><br><div class="gmail_quote">On Dec 22, 2017 9:20 AM, "niftybunny" <<a href="mailto:abuse@to-surf-and-protect.net">abuse@to-surf-and-protect.net</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word;line-break:after-white-space">Thats “only” “relays” with multiple connections to your relay?<div>Interesting to see Hetzner there …</div><div><br></div><div>Markus</div><div><br><div><br><blockquote type="cite"><div>On 22. Dec 2017, at 16:14, Tyler Johnson <<a href="mailto:tylrcjhnsn@gmail.com" target="_blank">tylrcjhnsn@gmail.com</a>> wrote:</div><br class="m_5048088981894361548Apple-interchange-newline"><div><div dir="auto">Out off 133 IPs blocked with my rather aggressive firewall ruleset:<div dir="auto"><br></div><div dir="auto"><a href="http://leaseweb.com/" target="_blank">leaseweb.com</a> - 26</div><div dir="auto"><a href="http://your-server.de/" target="_blank">your-server.de</a> - 66</div><div dir="auto"><a href="http://ip-54-36-51.eu/" target="_blank">ip-54-36-51.eu</a> - 17</div><div dir="auto"><br></div><div dir="auto">That was in < 24hrs.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Dec 22, 2017 3:38 AM, "niftybunny" <<a href="mailto:abuse@to-surf-and-protect.net" target="_blank">abuse@to-surf-and-protect.net</a><wbr>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word;line-break:after-white-space">Short answer:<div><br></div><div><a href="https://i.imgur.com/8QLptcz.png" target="_blank">https://i.imgur.com/8QLptcz.pn<wbr>g</a></div><div><br></div><div>Around 15000 - 18000 connections I can see with netstat. Even my 300 mbit exit has less and there a a lot of Leaseweb clients connecting to me ... </div><div>The interesting thing is, it comes and goes in waves. From 6000 (normal) to 20000 connections within an hour.</div><div>Someone doesn't like me very much :(</div><div><br></div><div>Markus</div><div><br></div><div><br></div><div><br><div><blockquote type="cite"><div>On 22. Dec 2017, at 08:42, Felix <<a href="mailto:zwiebel@quantentunnel.de" target="_blank">zwiebel@quantentunnel.de</a>> wrote:</div><br class="m_5048088981894361548m_8520755189173909383Apple-interchange-newline"><div><div>Am 22-Dec-17 um 08:25 schrieb niftybunny:<br><blockquote type="cite">Still under heavy attack even with the MaxMemInQueues and 0.3.2.8-rc. I<br>need 2 xeons to push 30 mbit as a guard/middle …<br></blockquote><br>Do you want to share some information:<br><br>Type i)<br>(memory exhaustion by too many circuits)<br>What is the memory(top) per tor and its MaxMemInQueues ?<br>How many circuits per hour in log ?<br><br>Type ii)<br>(cpu exhaustion by too many 'half open' tor connections)<br>Is your number of open files normal (fw in place) and moderate<br>connection counts per remote IP ?<br><br>Type iii)<br>(One fills your server with too many long fat pipes, first ACK and RTT)<br>If on Freebsd, is "mbuf clusters in use" (netstat -m) moderate ?<br>Do you get "kern.ipc.nmbclusters limit reached" in messages ?<br><br>-- <br>Cheers, Felix<br>______________________________<wbr>_________________<br>tor-relays mailing list<br><a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.or<wbr>g</a><br><a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" target="_blank">https://lists.torproject.org/c<wbr>gi-bin/mailman/listinfo/tor-re<wbr>lays</a><br></div></div></blockquote></div><br></div></div><br>______________________________<wbr>_________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.or<wbr>g</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/c<wbr>gi-bin/mailman/listinfo/tor-re<wbr>lays</a><br>
<br></blockquote></div></div>
______________________________<wbr>_________________<br>tor-relays mailing list<br><a href="mailto:tor-relays@lists.torproject.org" target="_blank">tor-relays@lists.torproject.<wbr>org</a><br><a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" target="_blank">https://lists.torproject.org/<wbr>cgi-bin/mailman/listinfo/tor-<wbr>relays</a><br></div></blockquote></div><br></div></div><br>______________________________<wbr>_________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.<wbr>org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" rel="noreferrer" target="_blank">https://lists.torproject.org/<wbr>cgi-bin/mailman/listinfo/tor-<wbr>relays</a><br>
<br></blockquote></div></div>