Eu suspeito que minha atividade de torrent lançou algum tipo de ataque DDOS "natural" em mim.
Eu tinha o UPnP configurado e cada vez que eu estava iniciando uTorrent client, ele gerava uma nova porta aleatória e estava operando nessa porta.
Além disso, tenho endereço IP estático.
Depois de algum tempo, percebi que minha interface externa é constantemente bombardeada com tentativas de conexão de diferentes IPs e portas diferentes.
Isso pode acontecer porque os nós de torrent estavam se lembrando do meu IP e da porta por um longo tempo e agora tentando se conectar comigo com boa vontade, mas em massa me DDOS?
Este cenário é possível?
Ou isso pode ser um efeito da rede DHT?
Se você estiver ativo em um torrent e sair, outros usuários ainda terão você em sua lista de pares. Alguns deles podem estar ativos no torrent por um tempo muito longo.
Além disso, alguns clientes bittorrent salvam uma lista de outros pares com os quais entrou em contato quando eles são encerrados. Isso é feito para acelerar as coisas quando o cliente é reiniciado.
O registro na rede DHT precisa ser atualizado a cada 15 minutos para estar ativo, de modo que o tempo limite será muito rápido.