Приходят письма на почту от сервера Topic is solved

[Sankaboy]

Мне на почту приходят от root-a письма с похожим содержанием:

Time: Sat Jun 23 14:00:50 2018 +0300
Account: memcache
Resource: Process Time
Exceeded: 1889768 > 1800 (seconds)
Executable: /usr/bin/memcached
Command Line: /usr/bin/memcached -m 64 -p 11211 -u memcache -l 127.0.0.1
PID: 821 (Parent PID:821)
Killed: No

Письма от аккаунтов дековета, мемчаче, пхп и всех остальных пользователей которые есть.
Что значат эти письма?

[imperio]

Фаервол CSF установлен на сервере?

[Sankaboy]

Фаервол CSF установлен на сервере?

Да, установлен!

Кстати, примерно неделю назад впс начал сильно нагружаться. 20 процессов апача постоянно висит, 20 процессов мускула висит. Обычно процент нагрузки не больше 10 был, а сейчас бывает на все 100% шкалит. Может эти письма связаны с этими дикими нагрузками?

[Sankaboy]

Фаервол CSF установлен на сервере?

Здравствуйте. Можете ответить что не так с фаерволом?

[imperio]

С каким заголовком приходят подобные письма?

[Sankaboy]

С каким заголовком приходят подобные письма?

Вот такие заголовки писем:

lfd on 000.000.000.000: Excessive resource usage: admin (19795 (Parent PID:19793))
lfd on 000.000.000.000: Excessive resource usage: debian-spamd (9708 (Parent PID:9706))
lfd on 000.000.000.000: Excessive resource usage: clamav (17270 (Parent PID:17270))
lfd on 000.000.000.000: Excessive resource usage: memcache (821 (Parent PID:821))
lfd on 000.000.000.000: Excessive resource usage: dovecot (16996 (Parent PID:16995))
lfd on 000.000.000.000: Suspicious process running under user dovenull
lfd on 000.000.000.000: Excessive processes running under user dovenull
lfd on 000.000.000.000: High 5 minute load average alert - 6.12
lfd on 000.000.000.000: SYSLOG Check Failed

[imperio]

Письма вам шлет csf, так как считает некоторые действия подозрительными.
Поэтому нужно добавить в исключения к примеру memcached

Code: Select all

путь_до/csf.pignore
exe:/путь_до/memcached

и перезапустить csf
Хочу напомнить что csf не входит в сборку VestaCP поэтому поддержка по csf не оказывается, тем более по самой работе csf

[yariksat]

csf.pignore

Code: Select all

exe:/usr/sbin/pure-ftpd
exe:/usr/local/apache/bin/httpd
exe:/usr/sbin/sshd
exe:/usr/sbin/proftpd
exe:/usr/sbin/httpd
exe:/usr/local/php4/bin/php-cgi
exe:/usr/local/php5/bin/php-cgi
exe:/usr/local/php6/bin/php-cgi
exe:/usr/libexec/dovecot/pop3
exe:/usr/libexec/dovecot/pop3-login
exe:/usr/libexec/dovecot/dovecot-auth
exe:/usr/libexec/dovecot/imap
exe:/usr/libexec/dovecot/imap-login
exe:/usr/lib/courier-imap/bin/pop3d
exe:/usr/lib/courier-imap/bin/imapd
exe:/usr/local/directadmin/directadmin
exe:/usr/local/urchin/bin/urchinwebd
exe:/usr/bin/spamc
exe:/usr/local/apache1/bin/httpd
exe:/usr/local/apache2/bin/httpd
exe:/usr/sbin/mysqld
exe:/usr/sbin/httpd
exe:/usr/sbin/named
exe:/usr/sbin/vm-pop3d
exe:/bin/sh
exe:/bin/bash
exe:/usr/sbin/sendmail
exe:/sbin/quotaoff
exe:/bin/tar
exe:/sbin/quotaon
exe:/usr/local/directadmin/dataskq
exe:/usr/sbin/snmpd
exe:/usr/sbin/ntpd
exe:/usr/sbin/exim
exe:/usr/sbin/atd
exe:/usr/bin/webalizer
exe:/usr/bin/perl
exe:/usr/local/directadmin/plugins/Stats_Control/awstats/cgi-bin/awstats.pl
exe:/usr/sbin/nrpe
exe:/usr/sbin/bacula-fd
exe:/usr/local/psa/admin/bin/httpsd
exe:/usr/bin/imapd
exe:/usr/sbin/crond
user:root
user:named
user:apache
user:ntp
user:dbus
user:smmsp
user:postfix
user:www-data
user:dovecot
user:daemon
user:sync
user:admin
user:nobody
user:rpm
user:diradmin
user:mysql
user:webapps
user:majordomo
user:mail
user:exim
user:sshd
user:webalizer
user:mgmt
user:qmaill
user:qmailr
user:qmailq
user:mailman
user:qmails
user:qmaild
user:haldaemon

Выбирайте что нужно