Кикает людей

[kauk]

А что значит подозрение на атаку Тип - 1? В логах как-то меньше отключенных пользователей, чем на самом деле.

[Maxim Mirgorodsky]

> А что значит подозрение на атаку Тип - 1?

Несоответствие протоколу на самом базовом уровне (скорее всего попытка подключиться не клиентом CommFort'а).

> В логах как-то меньше отключенных пользователей, чем на самом деле.

Нужно каждый случай отдельно рассматривать (использовать наблюдения и логи как с клиентской стороны "Событий", так и сервера). В последнее время участились жалобы на отключения из-за антивируса Касперского. Если одного и того же клиента регулярно отключает, в логе сервера ничего нет, в логе клиента все отключения спустя одинаковый промежуток времени после подключений - скорее всего это деятельность антивируса.