We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Приходят письма на почту от сервера Topic is solved
Приходят письма на почту от сервера
Мне на почту приходят от root-a письма с похожим содержанием:
Что значат эти письма?
Письма от аккаунтов дековета, мемчаче, пхп и всех остальных пользователей которые есть.Time: Sat Jun 23 14:00:50 2018 +0300
Account: memcache
Resource: Process Time
Exceeded: 1889768 > 1800 (seconds)
Executable: /usr/bin/memcached
Command Line: /usr/bin/memcached -m 64 -p 11211 -u memcache -l 127.0.0.1
PID: 821 (Parent PID:821)
Killed: No
Что значат эти письма?
Re: Приходят письма на почту от сервера
Фаервол CSF установлен на сервере?
Re: Приходят письма на почту от сервера
Да, установлен!
Кстати, примерно неделю назад впс начал сильно нагружаться. 20 процессов апача постоянно висит, 20 процессов мускула висит. Обычно процент нагрузки не больше 10 был, а сейчас бывает на все 100% шкалит. Может эти письма связаны с этими дикими нагрузками?
Re: Приходят письма на почту от сервера
С каким заголовком приходят подобные письма?
Re: Приходят письма на почту от сервера
Вот такие заголовки писем:
lfd on 000.000.000.000: Excessive resource usage: admin (19795 (Parent PID:19793))
lfd on 000.000.000.000: Excessive resource usage: debian-spamd (9708 (Parent PID:9706))
lfd on 000.000.000.000: Excessive resource usage: clamav (17270 (Parent PID:17270))
lfd on 000.000.000.000: Excessive resource usage: memcache (821 (Parent PID:821))
lfd on 000.000.000.000: Excessive resource usage: dovecot (16996 (Parent PID:16995))
lfd on 000.000.000.000: Suspicious process running under user dovenull
lfd on 000.000.000.000: Excessive processes running under user dovenull
lfd on 000.000.000.000: High 5 minute load average alert - 6.12
lfd on 000.000.000.000: SYSLOG Check Failed
Re: Приходят письма на почту от сервера
Письма вам шлет csf, так как считает некоторые действия подозрительными.
Поэтому нужно добавить в исключения к примеру memcached
и перезапустить csf
Хочу напомнить что csf не входит в сборку VestaCP поэтому поддержка по csf не оказывается, тем более по самой работе csf
Поэтому нужно добавить в исключения к примеру memcached
Code: Select all
путь_до/csf.pignore
exe:/путь_до/memcached
Хочу напомнить что csf не входит в сборку VestaCP поэтому поддержка по csf не оказывается, тем более по самой работе csf
Re: Приходят письма на почту от сервера
csf.pignore
Выбирайте что нужно
Code: Select all
exe:/usr/sbin/pure-ftpd
exe:/usr/local/apache/bin/httpd
exe:/usr/sbin/sshd
exe:/usr/sbin/proftpd
exe:/usr/sbin/httpd
exe:/usr/local/php4/bin/php-cgi
exe:/usr/local/php5/bin/php-cgi
exe:/usr/local/php6/bin/php-cgi
exe:/usr/libexec/dovecot/pop3
exe:/usr/libexec/dovecot/pop3-login
exe:/usr/libexec/dovecot/dovecot-auth
exe:/usr/libexec/dovecot/imap
exe:/usr/libexec/dovecot/imap-login
exe:/usr/lib/courier-imap/bin/pop3d
exe:/usr/lib/courier-imap/bin/imapd
exe:/usr/local/directadmin/directadmin
exe:/usr/local/urchin/bin/urchinwebd
exe:/usr/bin/spamc
exe:/usr/local/apache1/bin/httpd
exe:/usr/local/apache2/bin/httpd
exe:/usr/sbin/mysqld
exe:/usr/sbin/httpd
exe:/usr/sbin/named
exe:/usr/sbin/vm-pop3d
exe:/bin/sh
exe:/bin/bash
exe:/usr/sbin/sendmail
exe:/sbin/quotaoff
exe:/bin/tar
exe:/sbin/quotaon
exe:/usr/local/directadmin/dataskq
exe:/usr/sbin/snmpd
exe:/usr/sbin/ntpd
exe:/usr/sbin/exim
exe:/usr/sbin/atd
exe:/usr/bin/webalizer
exe:/usr/bin/perl
exe:/usr/local/directadmin/plugins/Stats_Control/awstats/cgi-bin/awstats.pl
exe:/usr/sbin/nrpe
exe:/usr/sbin/bacula-fd
exe:/usr/local/psa/admin/bin/httpsd
exe:/usr/bin/imapd
exe:/usr/sbin/crond
user:root
user:named
user:apache
user:ntp
user:dbus
user:smmsp
user:postfix
user:www-data
user:dovecot
user:daemon
user:sync
user:admin
user:nobody
user:rpm
user:diradmin
user:mysql
user:webapps
user:majordomo
user:mail
user:exim
user:sshd
user:webalizer
user:mgmt
user:qmaill
user:qmailr
user:qmailq
user:mailman
user:qmails
user:qmaild
user:haldaemon