Куча процессов sendmail. Рассылка спама или глюки?

NetBot
На сайте с 26.10.2005
Offline
172
1781

Есть свой коло. на freeBSD 6.2

Сегодня заметил, что сервак как то нагружается непонятно. Идёт большая нагрузка на system (в top) и просто user нагрузка тоже большая.

Заметлил, что висит куча процессов от sendmail (свыше 1000 шт). Что это? Ктонить подскажет что посмотреть или что поправить? Поиск по инету ничего толкового не дал. maillog просмотрел - там ничего криминального.

N
На сайте с 06.05.2007
Offline
419
#1

Ну а вы файлы-письма посмотрите и проверьте рассылка ли это.

Если процессы запускаются значит это кому-нибудь нужно.

Кнопка вызова админа ()
Himiko
На сайте с 28.08.2008
Offline
560
#2

Посмотрите очередь сообщиний...

Т.е. сколько файлов в папке /var/spool/mqueue

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
NetBot
На сайте с 26.10.2005
Offline
172
#3
Himiko:
Посмотрите очередь сообщиний...
Т.е. сколько файлов в папке /var/spool/mqueue

там тоже ничего криминального.. за сегодня пара сотен писем.. спама не увидел.

... а тем временем.. количество процессов в sendmail продолжает расти..

З.Ы.

да, уже перегружал. никакого толку.

Andreyka
На сайте с 19.02.2005
Offline
822
#4

Пока не научитесь читать логи - ничто не поможет. А перегружать ненадо, не винда :)

Не стоит плодить сущности без необходимости
NetBot
На сайте с 26.10.2005
Offline
172
#5
Andreyka:
Пока не научитесь читать логи - ничто не поможет. А перегружать ненадо, не винда :)

Ок. какие логи? Просто поверхностный просмотр остальных логов ничего такого не выявил.

всё работает штатно на первый взгляд.. а сендмэйл буянит.

кто нить может указать направление хоть что копать то?

NetBot добавил 25.09.2008 в 23:22

Кстати, если кто может глянуть что там у меня на серваке происходит за небольшую денежку, то стукнитесь завтра в личку.

Andreyka
На сайте с 19.02.2005
Offline
822
#6

Вот логи сендмыла и надо смотреть

rustelekom
На сайте с 20.04.2005
Offline
522
#7

sockstat гляньте - что за коннекты идут на сервер (или с сервера). если много входящих на 25 порт - спамеры вас атакуют. но, логи конечно надо в любом случае посмотреть.

SSD VPS, SSD хостинг и выделенные серверы в Германии или РФ, FTP хранилища, регистрация доменов и SSL сертификаты ( https://www.robovps.biz/ ) Контакты: Telegram ( https://t.me/rustelekom_bot )
Himiko
На сайте с 28.08.2008
Offline
560
#8

Могу глянуть... кидайте в личку...

Доступ + Цену вопроса.)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий