Куча процессов sendmail. Рассылка спама или глюки?

NetBot
На сайте с 26.10.2005
Offline
172
1803

Есть свой коло. на freeBSD 6.2

Сегодня заметил, что сервак как то нагружается непонятно. Идёт большая нагрузка на system (в top) и просто user нагрузка тоже большая.

Заметлил, что висит куча процессов от sendmail (свыше 1000 шт). Что это? Ктонить подскажет что посмотреть или что поправить? Поиск по инету ничего толкового не дал. maillog просмотрел - там ничего криминального.

N
На сайте с 06.05.2007
Offline
419
#1

Ну а вы файлы-письма посмотрите и проверьте рассылка ли это.

Если процессы запускаются значит это кому-нибудь нужно.

Кнопка вызова админа ()
Himiko
На сайте с 28.08.2008
Offline
560
#2

Посмотрите очередь сообщиний...

Т.е. сколько файлов в папке /var/spool/mqueue

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
NetBot
На сайте с 26.10.2005
Offline
172
#3
Himiko:
Посмотрите очередь сообщиний...
Т.е. сколько файлов в папке /var/spool/mqueue

там тоже ничего криминального.. за сегодня пара сотен писем.. спама не увидел.

... а тем временем.. количество процессов в sendmail продолжает расти..

З.Ы.

да, уже перегружал. никакого толку.

Andreyka
На сайте с 19.02.2005
Offline
822
#4

Пока не научитесь читать логи - ничто не поможет. А перегружать ненадо, не винда :)

Не стоит плодить сущности без необходимости
NetBot
На сайте с 26.10.2005
Offline
172
#5
Andreyka:
Пока не научитесь читать логи - ничто не поможет. А перегружать ненадо, не винда :)

Ок. какие логи? Просто поверхностный просмотр остальных логов ничего такого не выявил.

всё работает штатно на первый взгляд.. а сендмэйл буянит.

кто нить может указать направление хоть что копать то?

NetBot добавил 25.09.2008 в 23:22

Кстати, если кто может глянуть что там у меня на серваке происходит за небольшую денежку, то стукнитесь завтра в личку.

Andreyka
На сайте с 19.02.2005
Offline
822
#6

Вот логи сендмыла и надо смотреть

rustelekom
На сайте с 20.04.2005
Offline
544
#7

sockstat гляньте - что за коннекты идут на сервер (или с сервера). если много входящих на 25 порт - спамеры вас атакуют. но, логи конечно надо в любом случае посмотреть.

60% скидка на VPS в США, 20% скидка в Нидерландах и 40% в Финляндии. Новые тарифы на AMD Ryzen 9950x с частотой до 5.7 ГГц со скидкой 40% RoboVPS https://www.robovps.biz
Himiko
На сайте с 28.08.2008
Offline
560
#8

Могу глянуть... кидайте в личку...

Доступ + Цену вопроса.)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий