Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Высокая нагрузка CPU kernel после update на 8.04(bounce -z -n defer -t unix -u)  (Прочитано 1217 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Silver-angeL

  • Автор темы
  • Любитель
  • *
  • Сообщений: 64
    • Просмотр профиля
Добрый день.
Есть сервачек. На нем сайт, БД, и почта (для отправки с сайта (на себе ничего не хранит).
После обновления заметил, что появилась большая нагрузка на проц. Почти всегда под 100 %
Причем htop показывает, что нагрузка идет от ядра. Из аномальных процессов выявил много, по типу:
postfix  28905  0.0  0.1   5444  1736 ?        D    15:28   0:00 bounce -z -n defer -t unix -u -c     Около 30 процессов
postfix  28837  0.0  0.1   5444  1792 ?        S    15:27   0:00 bounce -z -t unix -u -c                     Около 10
postfix  28822  0.0  0.1   5556  1980 ?        S    15:26   0:00 smtp -t unix -u -c                             Тоже 30
postfix  28797  0.0  0.1   5412  1756 ?        S    15:25   0:00 error -n retry -t unix -u -c    
Ну и так далее. Подозреваю, что нагрузка идет именно от их.
Подскажите, что это такое и как с этим бороться ?
Заранее спасибо!
Полный ps aux выкладываю в спойлер.
(Нажмите, чтобы показать/скрыть)
Весь лог под спойлер не залез. Выкладываю полный сюда
http://pastebin.com/zgjXM4zh

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
Кто-то тебя заспамил, похоже. Либо с DNS проблемы.
Останови почтовые службы и посмотри, что в очереди творится.
Если это хорошие, годные письма, скорее всего второе.
Если не, первое.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Silver-angeL

  • Автор темы
  • Любитель
  • *
  • Сообщений: 64
    • Просмотр профиля
Спасибо за ответ. Действительно была рассылка спама.
mailq говорил, что в очереди около 46 тысяч писем. После удаления, через 12 часов в очереди было уже 10 тысяч.
Подскажите статейку, как запретить слать всем сообщения через него. Как понял, это open relay. Если в конфиге mynetworks указать ip адресс локалхоста, тогда спам не будет слаться от пользователей в локалке ? Доступ к smtp снаружи закрыт роутером.
P.S. Сервачек стоит в локалке с сотней пользователей. Но нужен от только для того, чтобы отправлять формы с сайта на почту.
« Последнее редактирование: 23 Февраля 2011, 12:32:04 от Silver-angeL »

Оффлайн shumtest

  • Активист
  • *
  • Сообщений: 731
  • Это вам просто кажется...
    • Просмотр профиля
    • Блог Шумомера
да просто закрой смтп порт на доступ из локалки и все.

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
P.S. Сервачек стоит в локалке с сотней пользователей. Но нужен от только для того, чтобы отправлять формы с сайта на почту.

Оставь в mynetworks только 127.0.0.0/8
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Silver-angeL

  • Автор темы
  • Любитель
  • *
  • Сообщений: 64
    • Просмотр профиля
P.S. Сервачек стоит в локалке с сотней пользователей. Но нужен от только для того, чтобы отправлять формы с сайта на почту.

Оставь в mynetworks только 127.0.0.0/8
Да, сделал уже. Помогло.
Но смотрю, на yahoo не уходят письма. В очередях

757B4F46FA     9086 Thu Feb 24 02:27:24  www-data@www.site.com
(host mx2.mail.eu.yahoo.com[77.238.184.241] refused to talk to me: 421 4.7.1 [TS03] All messages from my.ip.adress. will be permanently deferred; Retrying will NOT succeed. See http://postmaster.yahoo.com/errors/421-ts03.html)
                                         orvally@yahoo.fr

Таких писем уже 6 за сутки. Забанил нас yahoo?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
Вроде нет, но близко к тому. По указанной ссылке подробности.
Поставь очередь на холд на пару суток, пусть дурь выветрится.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Silver-angeL

  • Автор темы
  • Любитель
  • *
  • Сообщений: 64
    • Просмотр профиля
Вроде нет, но близко к тому. По указанной ссылке подробности.
Поставь очередь на холд на пару суток, пусть дурь выветрится.
Сорри за глупый вопрос, но как остановить очередь ? Протой остановкой самого сервиса postfix и последущим запуском через пару дней ?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
Вроде нет, но близко к тому. По указанной ссылке подробности.
Поставь очередь на холд на пару суток, пусть дурь выветрится.
Сорри за глупый вопрос, но как остановить очередь ? Протой остановкой самого сервиса postfix и последущим запуском через пару дней ?
Это было бы самым простым решением, но не самым надёжным. (i.e. сервер ребутнётся без твоего ведома.. - ы?)
Покопайся в манах, у меня сейчас в голове вооот такенный чугунный шар на мозги давит :/ ничего не соображаю.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.089 секунд. Запросов: 25.