Fork rate(Munin) - непонятные зашкаливания

надо понаблюдать, потом отпишу как/что

Вам следует обратить внимания не на графики а на нижнею строчку она больше помощник чем графики, в данной ситуации.

http://wiki.openvz.org/Proc/user_beancounters, htop top ps

ТС, вы действительно пытаетесь разобраться в настройках сервера "с нуля" и в поиске и решении проблем через форум?

Это у вас не получится, можете быть уверены.

Сейчас вы будете искать проблемы, которых нет. Потом неверно определять причину и сутками обсуждать решение, которое вообще вам не подходит.

Я бы предложил сначала почитать мануалы, статьи, затем получить какой-то опыт и уже потом писать конкретные вопросы на форумах.

А сейчас это вам ничем не поможет.

Конечно нет. Спамить могли через сокеты в обход exim.

Попробовать стоило )) Иногда - прочитав стопку мануалов, избив колени в кровь и потратив недели на понимание проблемы - случайно обнаруживаешь, что её решение в пяти строчках кода по первой ссылке в Google.. Опять же, "изобретая" собственные алгоритмы, через неделю после того как всё сделал - находишь такое же решение датированное 2 годами ранее.

Поэтому уж простите, перед тем как решать задачу, я лезу в Google, а если он толком ничего не "советует", обращаюсь за советом к людям на форум - а когда становится понятно, что кроме меня этого никто никогда не делал и не сделает - воля выдумке и фантазии :)

---------- Добавлено 07.12.2012 в 16:29 ----------

2012-12-06 12:43:44 H=(106.78.139.126) [106.78.139.126] F=<2seNdCk4U@mail.ru> rejected RCPT <support@*******.ru>: relay not permitted

такого есть в логах. не много но есть

Чудак-человек, причем тут логи, если спамят через сокеты?

Проблема в том, что у вас нет базовых знаний, поэтому ни гугл, ни форум не помогут. Сейчас вы себя просто запутаете обрывистыми сомнительно правильными знаниями. Потом понять, как всё действительно устроено, будет уже в разы сложнее.

Поисковики какие-нибудь, не?

Возможно - ночью у вас "не сезон" для обычных пользователей. Соответственно, всякие индексеры могут вызывать резкие скачки нагрузки - отсюда пики в темпе форков...

PS: Но вам, в общем, правильно madoff написал - стоит стартовать с реальных проблем. Если вас беспокоит возможность спама - не пускайте исходящую почту мимо своего exim'а и контролируйте его статистику. Если беспокоят другие варианты абузы вашего VPS (ddos с него и т.п.) - закройте пользователям исходящие соединения, даже HTTP.

Вот подобные меры - действительно служат предупреждению проблем.

Нагрузки нет как таковой. Если я правильно понимаю, то наплыв роботов будет на графике тот что второй после первого - но там тихо ((

Не, я там у себя один ))

Можно вкратце как это реализовать?

Я писал о *скачках* нагрузки. Разница понятна?

В любом случае, связь с индексированием - один из вариантов, которые бы я проверил.

Веб-шелл, который залил вам злой хацкир - будет работать тоже от "вас одного". Так понятнее?

man iptables.