Licence Usage Exceeding 110% of User Count

its been over a week since the rouge IPs appeared.

just checked the licencing page, they are all gone now, all IPs listed are machines in this house. 

Im not sure what fixed it, I removed a few viruses from my sisters windows laptop, the others were clean

I changed the wireless password for good measure, had the same password for about 5 years, so it was about time I changed it. 


it looks like she got at least one of the virus from trying to pirate sims3  using a keygen, the others were probably on here system before Astaro was setup. 

I'm gonna keep an eye on it to see if anything happens again.



Thanks everyone who replied here [:)]

With the large number of IPs involved, I'd guess that you've been added to a botnet and at least on of your machines has been rooted.  Look for unknown accounts on your machines and change any administrative passwords/accounts on everything.  If you have any packet filter rules allowing Any Internal machine-->Any Service-->WAN, change them to be more granular, only allowing specific internal IPs-->specific needed services-->WAN (at least temporarily). 

I don't have any packet filter rules like  Internal machine-->Any Service-->WAN , I have only made rules for the services used. ie: xbox ---> xbox live service --> WAN

its been over a week since the rouge IPs appeared.

just checked the licencing page, they are all gone now, all IPs listed are machines in this house. 

Im not sure what fixed it, I removed a few viruses from my sisters windows laptop, the others were clean

I changed the wireless password for good measure, had the same password for about 5 years, so it was about time I changed it. 


it looks like she got at least one of the virus from trying to pirate sims3  using a keygen, the others were probably on here system before Astaro was setup. 

I'm gonna keep an eye on it to see if anything happens again.



Thanks everyone who replied here [:)]

With the large number of IPs involved, I'd guess that you've been added to a botnet and at least on of your machines has been rooted.  Look for unknown accounts on your machines and change any administrative passwords/accounts on everything.  If you have any packet filter rules allowing Any Internal machine-->Any Service-->WAN, change them to be more granular, only allowing specific internal IPs-->specific needed services-->WAN (at least temporarily). 

I don't have any packet filter rules like  Internal machine-->Any Service-->WAN , I have only made rules for the services used. ie: xbox ---> xbox live service --> WAN