9.201 bandwith eaten up ?!?

Hello

I have a very strange behavior with my SG 230 and 9.201-23

One of my WAN Interfaces generates on its adress very high traffic, while I cant see it incoming on the internal interface. Application control tells me its MS Office 365 and BITS. 

Reading from other posts here I have the feeling something runs really really bad ?!? 



iftop eth2 tells me:

mail:52518                                                                                       => 194.25.94.200:www-http                                                                             559Kb   517Kb   159Kb
                                                                                                 

If BITS then, perhaps, Windows Updates?  WSUS?

[QUOTE=jlan;266030]Hello

I have a very strange behavior with my SG 230 and 9.201-23

One of my WAN Interfaces generates on its adress very high traffic, while I cant see it incoming on the internal interface. Application control tells me its MS Office 365 and BITS. 

Reading from other posts here I have the feeling something runs really really bad ?!? 



iftop eth2 tells me:

mail:52518                                                                                       => 194.25.94.200:www-http                                                                             559Kb   517Kb   159Kb
                                                                                                 https://community.sophos.com/products/unified-threat-management/astaroorg/f/53/t/34425

For me it was Windows Store app.

Basically something is seriously wrong with Windows Update.

Well shit should have never upgraded to Office 2013.
It's a freaking bug, it's allready chewed up another 100 gigs.

How Office 2013′s streaming as a service works | Ars Technica

i disabled wsus sync .. and it seems as if its quiet as for now ... highly annoying thing [:(] ty for the hint !