بطء في السرفر نتيجة عملية مجهولة المصدر (nobody ) ، فما الحل ؟

[janoubi]

السلام عليكم ايها الاخوة في سوالف

تسببت عملية مجهولة المصدر بحصول بطء في احد السرفرات من وقت لآخر ، ويظهر التقرير top المعلومات التالية :

PID USER PRI NI SIZE RSS SHARE STAT %CPU %MEM TIME CPU COMMAND
6771 nobody 25 0 1740 404 176 R 49.7 0.0 35832m 1 perl

حيث يظهر ان العملية رقم 6771 تسبب ضغطاً بنسة 49 % على الcpu ، ويتجاوز الرقم ال70 او ال80 بالمئة في بعض الأحيان ما يؤدي إلى ضعف شديد في فتح المواقع

علماً ان امر ال kill لم يؤدي إلى إيقافه ولم يؤثر فيه

فما هو سبب المشكلة وما هو الحل لها ؟
وشكراً

[Sn0rT]

أخوي حاول تمنع Nobody من إرسال البريد، فسوف يساعد هذا على حل المشكلة لو كانت بسبب إستخدام القوائم البريدية.

[Tec4Serv]

السلام عليكم ..
افضل طريقة انك تفعل SMTP Tweak

عن طريق
Server Setup >>Tweak Security >> SMTP Tweak >> Enable

تحياتي
احمد

[ALARBIA.COM]

السلام عليكم ..
افضل طريقة انك تفعل SMTP Tweak

عن طريق
Server Setup >>Tweak Security >> SMTP Tweak >> Enable

تحياتي
احمد

عزيزي احمد ما فائدة

تفعيل هذه الخاصية؟

وهل لها اضرار

[فنون هوست]

:con2: طيب أنا صارت معي نفس الحكاية

:con2: أنا أوقفت العملية بإستخدام KILL بس مو هذا اللى يهمني كثر ما يهمني منو اللى قاعد يرسل قوائم وأهلكني

ما يظهر عندي إلا إنه Nobody يرسل بريد وهالعملية هي اللى مسببة الضغط .. كيف أعرف اليوزر عشان أردعه :anger1: وأخليه عبره <<======= شراني محد بيستضيف عنده

[DDos Attack]

شغل ال suexe عشان كل اللي يتستخدم ال nobody من موقعه ..يظهرلك باسمه الحقيقي

طريقة اخرى ..لو كانت المواقع اللي على السيرفر قليلة تفحص ملفات المواقع موقع موقع ...

واللي تكتشفه عنده قائمة بريدية طقه واحد سسبند

[Boost]

السلام عليكم

عزيزي 3 خطوات سريعة سويها

1- امسح كل ملفات ال bot.txt اللي راح تحصلها في مجدل tmp تقدر تمسح كل شي بس لا تمسح سوكت mysql
2- chmod 000 /usr/bin/wget
3- اعمل للعمليات كلها kill

بعد ما تسوي اللي قلت لك تواصل معي لحل المشكلة بشكل نهائي

تحياتي

[ALARBIA.COM]

السلام عليكم

مرحبا بوست

ممكن تفصل لنا الطريقة شوي

احسن نجيب العيد يعني *_*

وشكرا لك

[ALARBIA.COM]

مرحبا بوست

الان لما فتحت مجلد ال tmp ما لقيت الي تقول علية عشان احذفة

بس ما ادري اذا انت تقصد شي اخر

[Tec4Serv]

عزيزي احمد ما فائدة

تفعيل هذه الخاصية؟

وهل لها اضرار

مرحبا ...
هذه خاصيه منع استخدام السيرفر كلمقم بريد خارجي ، مثلا بعض اصحاب القوائم البريديه يضعون عنوان السيرفر كلمقم بريد في البرامج التي يستخدموها من اجهزتهم ويرسلون عن طريقه والرسائل الغير صحيحه تعود لسيرفرك وليس لهم

[Boost]

نت مان حبيبي جوابي كان خاص بالاخ جنوبي

صراحة ما التفت لمشكلتك و حاولت اشوف وين مشكلتك بس ما شفت اي توضيح عن المشكلة

[ALARBIA.COM]

السلام عليكم

مرحبا بوست

حبيبي انا اعاني من نفس المشكلة

بس ما ادري كيف حالها

ولا ادري اذا هو يوزر يستعمل قوائم ولالا

لما اكب top يطلعني ان اليوزر nobody يسوي سبام !!!!

ما ادري وش الحل

[Boost]

انسخ اللي يطلع لك يقول لك سبام و ارسله لي بالبريد

[راعي الحلال]

انسخ اللي يطلع لك يقول لك سبام و ارسله لي بالبريد

ياريت نستفيد من ردك هنا يالغالي

مثال :

1280 mailnull  16   0  6044 1496  5412 S     0.3  0.1   0:03 /usr/sbin/exim -bd -q120m 

وتسلم

[Moh@med]

ياريت نستفيد من ردك هنا يالغالي

مثال :

1280 mailnull  16   0  6044 1496  5412 S     0.3  0.1   0:03 /usr/sbin/exim -bd -q120m 

وتسلم

تقدر توقف كل المنتديات عن ارسال الرسائل البريدية من
WHM ==>Tweak Settings ==>Prevnt Users From Using CGI/PHP Mailer شي ذي كذا تأشر عليه ويصير ماحد يقدر يرسل رسالة من المنتدى