Если он уходит в течение нескольких минут, это, вероятно, совершенно нормально. Клиент хочет быть хорошо связан как можно быстрее, и это может зачесть предупреждение атак на некоторых системах.

Если кто-то есть шанс, что было бы полезно, чтобы запустить клиент на машине, которая контролируется для трафика и объема подключения. По крайней мере, рассчитывать SYN, к Bitcoin порту. В идеале использовать IP ничего другого на некоторое время и войти * все * трафик на нее, чтобы увидеть, если вы получаете щупы, попытки атаки, и тому подобные. Опубликуйте обобщенные статистические результаты, поэтому мы можем иметь основание для того, что это нормально. Если никто не делает это, я попытаюсь сделать это сам завтра когда-нибудь.