Здравствуйте. Вопрос.

У меня есть выделенный сервер в Интернете. К нему через VPN подключено около сотни компьютеров. Таким образом эти компьютеры объеденные в сеть + получают доступ в Интернет. За этими компьютерами сидят обычные пользователи.

От хостера мне пришло два предупреждения.

1) Что у кого-то из этих пользователей на раздаче в торренте есть видео файл. Сказали название этого файла и что нарушаются авторские права итд.

2) Что компьютер какого-то пользователя является членом бот-сети.

Как они могли это определить? Мне почему-то не верится что у них снорт. Я понимаю что-то это определяется согласно имеющихся сигнатур. Где их можно взять эти сигнатуры? Есть какие-то альтернативы снорту?