Page 1 of 1
Приходят письма на почту от сервера
Posted: Mon Jun 25, 2018 8:33 pm
by Sankaboy
Мне на почту приходят от root-a письма с похожим содержанием:
Time: Sat Jun 23 14:00:50 2018 +0300
Account: memcache
Resource: Process Time
Exceeded: 1889768 > 1800 (seconds)
Executable: /usr/bin/memcached
Command Line: /usr/bin/memcached -m 64 -p 11211 -u memcache -l 127.0.0.1
PID: 821 (Parent PID:821)
Killed: No
Письма от аккаунтов дековета, мемчаче, пхп и всех остальных пользователей которые есть.
Что значат эти письма?
Re: Приходят письма на почту от сервера
Posted: Mon Jun 25, 2018 8:58 pm
by imperio
Фаервол CSF установлен на сервере?
Re: Приходят письма на почту от сервера
Posted: Mon Jun 25, 2018 9:30 pm
by Sankaboy
imperio wrote: ↑Mon Jun 25, 2018 8:58 pm
Фаервол CSF установлен на сервере?
Да, установлен!
Кстати, примерно неделю назад впс начал сильно нагружаться. 20 процессов апача постоянно висит, 20 процессов мускула висит. Обычно процент нагрузки не больше 10 был, а сейчас бывает на все 100% шкалит. Может эти письма связаны с этими дикими нагрузками?
Re: Приходят письма на почту от сервера
Posted: Mon Jul 02, 2018 11:53 am
by Sankaboy
imperio wrote: ↑Mon Jun 25, 2018 8:58 pm
Фаервол CSF установлен на сервере?
Здравствуйте. Можете ответить что не так с фаерволом?
Re: Приходят письма на почту от сервера
Posted: Mon Jul 02, 2018 3:12 pm
by imperio
С каким заголовком приходят подобные письма?
Re: Приходят письма на почту от сервера
Posted: Tue Jul 03, 2018 1:19 pm
by Sankaboy
imperio wrote: ↑Mon Jul 02, 2018 3:12 pm
С каким заголовком приходят подобные письма?
Вот такие заголовки писем:
lfd on 000.000.000.000: Excessive resource usage: admin (19795 (Parent PID:19793))
lfd on 000.000.000.000: Excessive resource usage: debian-spamd (9708 (Parent PID:9706))
lfd on 000.000.000.000: Excessive resource usage: clamav (17270 (Parent PID:17270))
lfd on 000.000.000.000: Excessive resource usage: memcache (821 (Parent PID:821))
lfd on 000.000.000.000: Excessive resource usage: dovecot (16996 (Parent PID:16995))
lfd on 000.000.000.000: Suspicious process running under user dovenull
lfd on 000.000.000.000: Excessive processes running under user dovenull
lfd on 000.000.000.000: High 5 minute load average alert - 6.12
lfd on 000.000.000.000: SYSLOG Check Failed
Re: Приходят письма на почту от сервера
Posted: Tue Jul 03, 2018 4:37 pm
by imperio
Письма вам шлет csf, так как считает некоторые действия подозрительными.
Поэтому нужно добавить в исключения к примеру memcached
Code: Select all
путь_до/csf.pignore
exe:/путь_до/memcached
и перезапустить csf
Хочу напомнить что csf не входит в сборку VestaCP поэтому поддержка по csf не оказывается, тем более по самой работе csf
Re: Приходят письма на почту от сервера
Posted: Wed Jul 04, 2018 2:43 pm
by yariksat
csf.pignore
Code: Select all
exe:/usr/sbin/pure-ftpd
exe:/usr/local/apache/bin/httpd
exe:/usr/sbin/sshd
exe:/usr/sbin/proftpd
exe:/usr/sbin/httpd
exe:/usr/local/php4/bin/php-cgi
exe:/usr/local/php5/bin/php-cgi
exe:/usr/local/php6/bin/php-cgi
exe:/usr/libexec/dovecot/pop3
exe:/usr/libexec/dovecot/pop3-login
exe:/usr/libexec/dovecot/dovecot-auth
exe:/usr/libexec/dovecot/imap
exe:/usr/libexec/dovecot/imap-login
exe:/usr/lib/courier-imap/bin/pop3d
exe:/usr/lib/courier-imap/bin/imapd
exe:/usr/local/directadmin/directadmin
exe:/usr/local/urchin/bin/urchinwebd
exe:/usr/bin/spamc
exe:/usr/local/apache1/bin/httpd
exe:/usr/local/apache2/bin/httpd
exe:/usr/sbin/mysqld
exe:/usr/sbin/httpd
exe:/usr/sbin/named
exe:/usr/sbin/vm-pop3d
exe:/bin/sh
exe:/bin/bash
exe:/usr/sbin/sendmail
exe:/sbin/quotaoff
exe:/bin/tar
exe:/sbin/quotaon
exe:/usr/local/directadmin/dataskq
exe:/usr/sbin/snmpd
exe:/usr/sbin/ntpd
exe:/usr/sbin/exim
exe:/usr/sbin/atd
exe:/usr/bin/webalizer
exe:/usr/bin/perl
exe:/usr/local/directadmin/plugins/Stats_Control/awstats/cgi-bin/awstats.pl
exe:/usr/sbin/nrpe
exe:/usr/sbin/bacula-fd
exe:/usr/local/psa/admin/bin/httpsd
exe:/usr/bin/imapd
exe:/usr/sbin/crond
user:root
user:named
user:apache
user:ntp
user:dbus
user:smmsp
user:postfix
user:www-data
user:dovecot
user:daemon
user:sync
user:admin
user:nobody
user:rpm
user:diradmin
user:mysql
user:webapps
user:majordomo
user:mail
user:exim
user:sshd
user:webalizer
user:mgmt
user:qmaill
user:qmailr
user:qmailq
user:mailman
user:qmails
user:qmaild
user:haldaemon
Выбирайте что нужно