https://www.opennet.ru/openforum/vsluhforumID1/79308.html Гуру нужна помошь. Есть сервак FreeBSD 6.2 на нем крутиться хостинг. В последнее время загрузка на серваке скачет аж до 50<br>bash-2.05# top<br>last pid: 93223; load averages: 57.00, 45.98, 45.04<br>7+00:23:56 13:52:15<br>233 processes: 1 running, 232 sleeping<br>CPU states: 4.6% user, 0.0% nice, 35.3% system, 0.4% interrupt, 59.8% idle<br>Mem: 351M Active, 287M Inact, 274M Wired, 51M Cache, 208M Buf, 41M Free<br>Swap: 1024M Total, 53M Used, 971M Free, 5% Inuse<br><br> PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU CPU COMMAND<br> 627 bind 2 0 57912K 56020K select 0 259:57 4.15% 4.15% named<br>93972 root 52 0 2204K 1392K CPU0 1 0:01 5.71% 3.27% top<br>54610 www 2 0 20516K 15760K accept 1 0:04 2.00% 2.00% httpd<br>54609 www 2 0 16540K 11768K accept 0 0:03 1.07% 1.07% httpd<br>93974 root 2 0 4996K 2704K sbwait 0 0:00 1.53% 0.88% sendm<br>94146 root 2 0 5484K 2768K sbwait 1 0:00 6.15% 0.59% send https://www.opennet.ru/openforum/vsluhforumID1/79308.html#7 Tue, 18 Mar 2008 14:38:42 GMT &gt;моск :) <br>&gt;Ну еще есть удаленные админы за бабки, очень практичный инструмент. <br><br>Моск есть. Времени нету. Вопрос ребром стоит.(((<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79308.html#6 Tue, 18 Mar 2008 14:23:46 GMT моск :)<br>Ну еще есть удаленные админы за бабки, очень практичный инструмент. <br> https://www.opennet.ru/openforum/vsluhforumID1/79308.html#5 Tue, 18 Mar 2008 13:55:12 GMT &gt;Просмотреть очередь сообщений (sendmail -bp), проанализировать логи(если не ошибаюсь, то /var/log/mail*, но <br>&gt;лучше глянуть в маны и конфиг). Ищите откуда исходит основная масса <br>&gt;сообщений в очереди. Вполне возможно это вполне легальная нагрузка и пришло <br>&gt;время переходить на более мощную машину или мини-кластер, но может быть <br>&gt;и спамер, которого надо вычислить и принять технические или административные меры. <br>&gt;<br><br>А есть может какие нибуть инструменты кроме описанных что бы вычеслить кто спамит.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/79308.html#4 Tue, 18 Mar 2008 13:36:22 GMT Просмотреть очередь сообщений (sendmail -bp), проанализировать логи(если не ошибаюсь, то /var/log/mail*, но лучше глянуть в маны и конфиг). Ищите откуда исходит основная масса сообщений в очереди. Вполне возможно это вполне легальная нагрузка и пришло время переходить на более мощную машину или мини-кластер, но может быть и спамер, которого надо вычислить и принять технические или административные меры. <br> https://www.opennet.ru/openforum/vsluhforumID1/79308.html#3 Tue, 18 Mar 2008 13:16:00 GMT &gt;&gt;1. Убивать по одному(не в смысле pid, а в смысле сервиса), смотреть <br>&gt;&gt;на результат <br>&gt;&gt;2. Проверить еще и систему ввода/вывода <br>&gt;<br>&gt;2. Проверить еще и систему ввода/вывода <br>&gt;Можно по подробней как проверить. Малоопотный Я. <br><br>Нашел грузит sendmail. Но остался вопрос как выяснить что за скрипт или что за пользователь по всей видемости делает рассылку.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79308.html#2 Tue, 18 Mar 2008 12:18:03 GMT &gt;1. Убивать по одному(не в смысле pid, а в смысле сервиса), смотреть <br>&gt;на результат <br>&gt;2. Проверить еще и систему ввода/вывода <br><br>2. Проверить еще и систему ввода/вывода<br>Можно по подробней как проверить. Малоопотный Я.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79308.html#1 Tue, 18 Mar 2008 10:58:00 GMT 1. Убивать по одному(не в смысле pid, а в смысле сервиса), смотреть на результат<br>2. Проверить еще и систему ввода/вывода<br>