Merhaba ,
Nasil yani, mutlaka strace bir ipucu vermeli. open,read,write ve closed gibi fonksiyonlari da dahil ederek detaylica tekrar kontrol etmenizi oneririm. Bu arada, bir malicious ya da backdoor gibi bir seyde o proses’e migrate olmus olabilir(en kotu ihtimal). netstat –antup gibi bir komut calistirarak tcp ve udp soketleri uzerinde aktif olan listen portlari incelerseniz iyi olur. iyi calismalar. From: [email protected] [mailto:[email protected]] On Behalf Of Atıf CEYLAN Sent: Monday, February 20, 2012 4:36 PM To: [email protected] Subject: [Linux-sunucu] Re: Qmail CPU kullanimi Daha once de belirttigim gibi, clamav, spamassasian, spamdyke ve simscan tamamen devre disi birakip spf, rbl kontrollerini kaldirip denedim. 2 saat boyunca test ettim. durum degismedi. On Mon, 2012-02-20 at 14:33 +0000, serkan senocak wrote: Merhaba, Benzer sorun benim sunucumda clamav kullanımından dolayı gelmişti. Eğer kullanıyorsanız pasif hale getirip deneyebilirsiniz. İyi çalışmalar.. > From: [email protected] > Subject: Linux-sunucu Toplu Mesajı, Sayı 89, Konu 37 > To: [email protected] > Date: Mon, 20 Feb 2012 15:36:09 +0200 > > Linux-sunucu listesi mesajlarını şu adrese gönderin: > [email protected] > > World Wide Web ile üye olmak veya üyelikten çıkmak için şu sayfayı > ziyaret edin: > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > veya e-posta yoluyla konusunda veya gövdesinde 'help' yazan bir mesajı > şu adrese gönderin: > [email protected] > > Bu listeyi yöneten kişiye şu adresten ulaşabilirsiniz: > linux-sunucu-owner@liste. linux.org.tr > > Yanıt yazarken, lütfen Konu satırını düzenleyerek şu tür bir şekilden > daha belirli olmasını sağlayın: "Ynt: Linux-sunucu toplu mesajının > içeriği..." > > > > Günün Konuları: > > 1. Re: Qmail CPU kullanimi (Umut Arus) > 2. Re: Qmail CPU kullanimi (Atıf CEYLAN) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Mon, 20 Feb 2012 14:43:19 +0200 > From: Umut Arus <[email protected]> > Subject: [Linux-sunucu] Re: Qmail CPU kullanimi > To: [email protected] > Message-ID: > <calwryzhwwio8mmftf+unuba26va7yvghunvh77hmwshw0gz...@mail.gmail.com> > Content-Type: text/plain; charset="iso-8859-9" > > Merhaba, > > Yük oluştuğunda iostat -x 1 ile disk kullanımına (%util) bakabilirsiniz. > I/O yapmakta zorlanıyor olabilir, bu durumda CPU yüksekmiş gibi gösterir. > > Daha önce mail sunucusunda benzeri bir sorunu antivirus kaynaklı > yaşamıştık. Büyük veya fazla kullanıcıya gönderilen attachment > taramalarında ve mbox formatını kullanırken benzeri bir durum oluşuyordu. > > iyi günler, > > > -- > *Umut Arus* > > > > 2012/2/20 Atıf CEYLAN <[email protected]> > > > ** > > domain sayisini mevcutun 5/2 oranina kadar dusurdum ve denedim. netice > > degismedi. bu durumda morercpthost.cdb file olayi ile ilgisi yok dedim. > > spamdyke, simscan pipe'larini kaldirdim denedim netice yine degismedi. > > rbl check, spam ve anti virus kontrolleri zaten bu ikisi uzerinden > > yapiliyordu. spf check dahi yapmiyor suan sunucu. > > > > bir anda 100% kullanim olmuyor zaten. surec calisirken 1-2 saniye %30 > > sonraki 1-2 saniye %60 sonra %100 oluyor. Loglara baktigimda ise es zamanli > > baglanti sayisi 10-12 civarinda oluyor. Bu rakamin 150 baglantida bile bu > > islemci kullanimlarina cikmadigini soyleyebilirim. Suan aklima tek gelen > > olay vdelivermail ve dolayisi ile vpopmail. qmail-smtpd tek basina bu kadar > > islemci tuketmesi mumkun degil. diye dusunuyorum. > > > > On Sat, 2012-02-18 at 15:58 +0200, Cagri Ersen wrote: > > > > Rblsmtpd kullanıyor musunuz ? Rbl listelerden hızlı yanıt alamadığından > > cpu time'a neden olabilir belki. > > > > Çağrı Ersen > > > > > > On 18 Şub 2012, at 14:07, Atıf CEYLAN <[email protected]> wrote: > > > > > > > > "strace" ile de malesef bir neticeye varamadim. Hersey normal akisinda > > gorunuyor. Ayni konfigurasyonu aylardir kullaniyoruz. Domainlerin > > ar tislarindan baska bir degisiklik olmadi zaten. Bu yonde iyi bir test > > yapmayi dusunuyorum. Umarim bununla alakadar degildir. > > > > On Sat, 2012-02-18 at 12:21 +0200, Cagri Ersen wrote: > > > > Merhaba, > > son zamanlarda qmail-smtpd processleri cok fazla islemci kullanmaya > > basladi. Bazen 1 eposta icin 1 core %100 kadar islemci tuketiyor. > > Nedenini bulamadim. Spamassasin, clam anti virus, spamdyke vs. hepsi > > kapali iken denedim sonuc degismedi (ki zaten islemci harcayan surec > > qmail-smtpd ve bu uygulamalarla alakasiz, soran olursa diye yazmak > > istedim.) > > Tek aklima gelen morercpthost.cdb file okumak icin bu kadar islemci > > tukettigi seklinde oldu. Cunku binlerce domain ekli. lsof ciktisinda goze > > carpan tek dosya bu oldugu icin boyle soyluyorum. > > > > > > > > Bir de ilgili süreci star ce ile inceleyin; bir sey yakalama sansiniz > > olabilir. > > > > > > > > Bu konuda onerisi olan arkadaslara simdiden tesekkur ederim. > > > > Kolay gelsin, > > > > -- > > > > /** > > * *@author* Atıf CEYLAN > > * Software Developer & System Admin > > * http://www.atifceylan.com > > */ > > > > > > _______________________________________________ > > Linux-sunucu E-Posta Listesi > > [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi sonlandırabilirsiniz. > ; > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > > > > > > > -- > > Cagri Ersen > > http://www.syslogs.org > > > > _______________________________________________ > > Linux-sunucu E-Posta [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi > > sonlandırabilirsiniz.https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > -- > > > > /** > > * *@author* Atıf CEYLAN > > * Software Developer & System Admin > > * http://www.atifceylan.com > > */ > > & gt; > _______________________________________________ > > Linux-sunucu E-Posta Listesi > > [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi sonlandırabilirsiniz. > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > _______________________________________________ > > Linux-sunucu E-Posta [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsa nız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi > > sonlandırabilirsiniz.https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > -- > > > > /** > > * *@author* Atıf CEYLAN > > * Software Developer & System Admin > > * http://www.atifceylan.com > > */ > > > > > > _______________________________________________ > > Linux-sunucu E-Posta Listesi > > [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi sonlandırabilirsiniz. > > https://liste.linux.org.tr/mailman/listinfo/linux-s unucu > > > > > -------------- sonraki bölüm -------------- > Bir HTML eklentisi temizlendi... > URL: > http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20120220/e901b0dc/attachment-0001.html > > > ------------------------------ > > Message: 2 > Date: Mon, 20 Feb 2012 15:34:53 +0200 > From: Atıf CEYLAN <[email protected]> > Subject: [Linux-sunucu] Re: Qmail CPU kullanimi > To: [email protected] > Message-ID: <1329744893.5937.17.camel@localhost> > Content-Type: text/plain; charset="utf-8" > > Malesef io yok denecek duzeyde. CPU yogun calistigi aralikta ~8-12% > iowait ~40-60 % util olusuyor. Bence buna gore diskten diyemeyiz. > > On Mon, 2012-02-20 at 14:43 +0200, Umut Arus wrote: > > Merhaba, > > > > > > Yük oluştuğunda iostat -x 1 ile disk kullanımına (%util) > &g t; bakabilirsiniz. I/O yapmakta zorlanıyor olabilir, bu durumda CPU > > yüksekmiş gibi gösterir. > > > > > > Daha önce mail sunucusunda benzeri bir sorunu antivirus kaynaklı > > yaşamıştık. Büyük veya fazla kullanıcıya gönderilen attachment > > taramalarında ve mbox formatını kullanırken benzeri bir durum > > oluşuyordu. > > > > > > iyi günler, > > > > > > > > -- > > > > Umut Arus > > > > > > > > > > > > > > 2012/2/20 Atıf CEYLAN <[email protected]> > > > > domain sayisini mevcutun 5/2 oranina kadar dusurdum ve > > denedim. netice degismedi. bu durumda morercpthost.cdb file > > olayi ile ilgisi yok dedim. > > spamdyke, simscan pipe'larini kaldirdim denedim netice yine> > degismedi. > > rbl check, spam ve anti virus kontrolleri zaten bu ikisi > > uzerinden yapiliyordu. spf check dahi yapmiyor suan sunucu. > > > > bir anda 100% kullanim olmuyor zaten. surec calisirken 1-2 > > saniye %30 sonraki 1-2 saniye %60 sonra %100 oluyor. Loglara > > baktigimda ise es zamanli baglanti sayisi 10-12 civarinda > > oluyor. Bu rakamin 150 baglantida bile bu islemci > > kullanimlarina cikmadigini soyleyebilirim. Suan aklima tek > > gelen olay vdelivermail ve dolayisi ile vpopmail. qmail-smtpd > > tek basina bu kadar islemci tuketmesi mumkun degil. diye > > dusunuyorum. > > > > On Sat, 2012-02-18 at 15:58 +0200, Cagri Ersen wrote: > > > > > Rblsmtpd kullanıyor musunuz ? Rbl listeler den hızlı yanıt > > > alamadığından cpu time'a neden olabilir belki. > > > > > > Çağrı Ersen > > > > > > On 18 Şub 2012, at 14:07, Atıf CEYLAN > > > <[email protected]> wrote: > > > > > > > > > > > > > > > > "strace" ile de malesef bir neticeye varamadim. Hersey > > > > normal akisinda gorunuyor. Ayni konfigurasyonu aylardir > > > > kullaniyoruz. Domainlerin artislarindan baska bir > > > > degisiklik olmadi zaten. Bu yonde iyi bir test yapmayi > > > > dusunuyorum. Umarim bununla alakadar degildir. > > > > > > > > On Sat, 2012-02-18 at 12:21 +0200, Cagri Ersen wrote: > > > > & gt; > > > > Merhaba, > > > > > son zamanlarda qmail-smtpd processleri cok fazla > > > > > islemci kullanmaya basladi. Bazen 1 eposta icin > > > > > 1 core %100 kadar islemci tuketiyor. > > > > > Nedenini bulamadim. Spamassasin, clam anti > > > > > virus, spamdyke vs. hepsi kapali iken denedim > > > > > sonuc degismedi (ki zaten islemci harcayan surec > > > > > qmail-smtpd ve bu uygulamalarla alakasiz, soran > > > > > olursa diye yazmak istedim.) > > > > > Tek aklima gelen morercpthost.cdb file okumak > > > > > icin bu kadar islemci tukettigi seklinde oldu. > > > > > Cunku binle rce domain ekli. lsof ciktisinda goze > > > > > carpan tek dosya bu oldugu icin boyle > > > > > soyluyorum. > > > > > > > > > > > > > > > > > > > > > > > > > Bir de ilgili süreci starce ile inceleyin; bir sey > > > > > yakalama sansiniz olabilir. > > > > > > > > > > > > > > > > > > > > Bu konuda onerisi olan arkadaslara simdiden > > > > > tesekkur ederim. > > > > > > > > > > Kolay gelsin, > > > > > > > > > > -- > > > > > > > > > > /** > > > > > * @author Atıf CEYLAN > > > > > * Software Developer & System Admin > > > > > * http://www.atifceylan.com > > > > > */ > > > > > > > > > > _______________________________________________ > > > > > Linux-sunucu E-Posta Listesi > > > > > [email protected] > > > > > > > > > > Liste kurallarını > > > > > http://liste.linux.org.tr/kurallar.php > > > > > bağlantısından okuyabilirsiniz; > > > > > > > > > > Bu Listede neden bulu nduğunuzu bilmiyorsanız > > > > > veya artık bu listeden gelen e-postaları almak > > > > > istemiyorsanız aşağıdaki bağlantı adresini > > > > > kullanarak 1 dakika içinde üyeliğinizi > > > > > sonlandırabilirsiniz. > > > > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > -- > > > > > Cagri Ersen > > > > > http://www.syslogs.org > > > > > > > > > > > > > > > _______________________________________________ > > > > > Linux-sunucu E-Posta Listesi > > > > > [email protected] > > > > > > > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php > > > > > bağlantısından okuyabilirsiniz; > > > > > > > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden > > > > > gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini > > > > > kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. > > > > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > > > > > > > -- > > > > > > > > /** > > > > * @author Atıf CEYLAN > > > > * Software Developer & System Admin > > > > * http:// www.atifceylan.com > > > > */ > > > > _______________________________________________ > > > > Linux-sunucu E-Posta Listesi > > > > [email protected] > > > > > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php > > > > bağlantısından okuyabilirsiniz; > > > > > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu > > > > listeden gelen e-postaları almak istemiyorsanız aşağıdaki > > > > bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi > > > > sonlandırabilirsiniz. > > > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > > > > > ________________________ _______________________ > > > Linux-sunucu E-Posta Listesi > > > [email protected] > > > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > > > okuyabilirsiniz; > > > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > > dakika içinde üyeliğinizi sonlandırabilirsiniz. > > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > -- > > > > /** > > * @author Atıf CEYLAN > > * Software Developer & System Admin > > * http://www.atifceylan.com > > */ > > > > > > _______________ ________________________________ > > Linux-sunucu E-Posta Listesi > > [email protected] > > > > Liste kurallarını http://liste.linux.org.tr/kurallar.php > > bağlantısından okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu > > listeden gelen e-postaları almak istemiyorsanız aşağıdaki > > bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi > > sonlandırabilirsiniz. > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > > > > > > > > > > > > > > > _______________________________________________ > > Linux-sunucu E-Posta Listesi > > [email protected] > > > > Liste kurallarını http:/ /liste.linux.org.tr/kurallar.php bağlantısından > > okuyabilirsiniz; > > > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > > dakika içinde üyeliğinizi sonlandırabilirsiniz. > > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > -- > > /** > * @author Atıf CEYLAN > * Software Developer & System Admin > * http://www.atifceylan.com > */ > -------------- sonraki b? -------------- > Bir HTML eklentisi temizlendi... > URL: > http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20120220/c910ee05/attachment.html > > > ------------------------------ > > _______________________________________________ > Linux-sunucu mailing list > [email protected] > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > Liste kurallari: http://liste.linux.org.tr/kurallar.php > > > Son: Linux-sunucu Toplu Mesajı, Sayı 89, Konu 37 > ************************************************ _______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu -- /** * @author Atıf CEYLAN * Software Developer & System Admin * http://www.atifceylan.com */
_______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
