Слишком много процессов dovecot: проверка пароля-ответ

каждый.

У меня есть сервер с такими характеристиками:

24 ядра. 32Gb RAM 4Tb Дисковое пространство.

Но несколько недель назад у меня возникла проблема, сервер сильно загружен. Отфильтровав процессы, я вижу, что процесс, который наиболее повторяется:

/usr/local/cpanel/bin/dovecot-wrap /usr/libexec/dovecot/checkpassword-reply

В прошлый раз была высокая нагрузка, таких очередей было более 500. Пришлось убить их всех, чтобы на сервере снова была стабильная зарядка. Что случилось? Я уже говорил, что это не атаки. У меня на этом сервере более 1100 клиентских аккаунтов и в нем более 4000 доменов.

Месяц назад такого не было. Все пошло от одного дня к другому. Какие-либо предложения?


cpanel process whm dovecot
person dolivares    schedule 24.01.2017    source источник
comment
Я бы посоветовал обратиться к Server Fault, потому что это скорее проблема администратора сервера, чем вопрос программирования, и вы можете ожидать там лучших ответов.   -  person Filburt    schedule 24.01.2017

Ответы (1)


arrow_upward
0
arrow_downward

Это может быть связано со многими причинами. Вы должны проверить журналы сервера, особенно журнал dovecot. Также проверьте журналы exim, и вы также можете просмотреть журнал ошибок apache (/usr/local/apache/logs/error_log).

Это похоже на силовую атаку. Вы также можете задать этот вопрос на форумах cPanel (поскольку у вас есть активная лицензия WHM, у вас также есть поддержка). По моему опыту, 1100 учетных записей cPanel на сервере — это слишком много, и это может привести к регулярным высоким нагрузкам на ваш сервер.

Я бы посоветовал вам установить CSF Firewall. Если он у вас уже установлен, убедитесь, что вы настроили следующие параметры CSF:

- LF_SMTPAUTH
- LF_DISTATTACK 
- LF_DISTSMTP
- LF_DISTSMTP_UNIQ
- LF_DISTSMTP_PERM

Также проверьте конфигурацию cPhulk (демон грубой силы WHM), чтобы убедиться, что он блокирует IP-адреса злоумышленников.

person Bogdan Stoica    schedule 26.01.2017
comment
Спасибо, Богдан. Я проверю и отвечу в любом случае. - person dolivares; 26.01.2017