Ayuda para optimizar servidor

fastcom · 07-nov-2007, 15:12

Hola amigos,
He visto que vuestra ayuda ha sido de gran utilidad para muchos usuarios del foro, por lo mismo me gustaría saber si alguien puede darme una con la optimización de servicios.

top

top - 12:08:30 up 4 days, 2:11, 2 users, load average: 18.10, 13.59, 11.82
Tasks: 354 total, 19 running, 311 sleeping, 20 stopped, 4 zombie
Cpu(s): 10.0% us, 37.5% sy, 26.4% ni, 5.6% id, 18.7% wa, 0.7% hi, 1.2% si
Mem: 3302076k total, 3207492k used, 94584k free, 142716k buffers
Swap: 1966072k total, 144k used, 1965928k free, 2153844k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
1732 miropuco 33 8 27720 24m 2040 R 72 0.8 2:32.18 spamd
3312 nobody 19 4 188m 35m 6740 S 8 1.1 0:00.30 httpd
2550 nobody 19 4 188m 42m 12m S 8 1.3 0:00.52 httpd
27464 mysql 21 6 108m 91m 2808 S 5 2.8 5:03.25 mysqld
3167 nobody 20 4 185m 35m 7488 S 4 1.1 0:00.12 httpd
2947 nobody 19 4 187m 35m 7272 S 4 1.1 0:00.20 httpd
3302 nobody 19 4 188m 36m 7188 S 4 1.1 0:00.09 httpd
3419 root 15 0 2088 1036 684 R 4 0.0 0:00.02 top
27464 mysql 21 6 108m 91m 2808 S 4 2.8 5:03.10 mysqld
32561 nobody 19 4 186m 35m 6768 S 4 1.1 0:01.02 httpd
1372 dalcahue 24 8 30244 27m 2068 D 2 0.8 0:04.08 spamd
3278 nobody 19 4 187m 35m 7280 S 2 1.1 0:00.13 httpd
3279 nobody 19 4 187m 35m 7284 S 2 1.1 0:00.16 httpd
3295 nobody 19 4 184m 30m 2972 S 2 0.9 0:00.01 httpd
3303 nobody 20 4 184m 30m 2976 S 2 0.9 0:00.01 httpd
17912 root 18 0 1648 540 460 S 2 0.0 0:00.69 couriertcpd
1 root 16 0 1700 564 480 S 0 0.0 0:17.31 init
2 root RT 0 0 0 0 S 0 0.0 0:01.31 migration/0
3 root 34 19 0 0 0 S 0 0.0 0:02.46 ksoftirqd/0
4 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/0
5 root RT 0 0 0 0 S 0 0.0 0:00.68 migration/1
6 root 34 19 0 0 0 S 0 0.0 0:01.67 ksoftirqd/1
7 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/1
8 root 10 -5 0 0 0 S 0 0.0 0:00.07 events/0
9 root 10 -5 0 0 0 S 0 0.0 0:00.08 events/1
10 root 20 -5 0 0 0 S 0 0.0 0:00.00 khelper
11 root 10 -5 0 0 0 S 0 0.0 0:00.00 kthread
122 root 10 -5 0 0 0 S 0 0.0 0:01.84 kblockd/0
123 root 10 -5 0 0 0 S 0 0.0 0:04.56 kblockd/1
124 root 16 -5 0 0 0 S 0 0.0 0:00.00 kacpid
228 root 16 -5 0 0 0 S 0 0.0 0:00.00 ata/0
229 root 17 -5 0 0 0 S 0 0.0 0:00.00 ata/1
230 root 16 -5 0 0 0 S 0 0.0 0:00.00 ata_aux
231 root 10 -5 0 0 0 S 0 0.0 0:00.00 kseriod
260 root 15 0 0 0 0 S 0 0.0 0:06.76 pdflush
262 root 10 -5 0 0 0 S 0 0.0 0:40.48 kswapd0

my.cnf

[mysqld]
port = 3306
socket = /var/lib/mysql/mysql.sock
datadir=/var/lib/mysql
local-infile
old-passwords
safe-show-database
low-priority-updates
symbolic-links
skip-locking
skip-innodb
key_buffer_size=16M
query_cache_limit=1M
query_cache_size=32M
query_cache_type=1
max_connections=200
max_user_connections=30
interactive_timeout=20
wait_timeout=20
connect_timeout=6
thread_cache_size=64
concurrent_insert=2
key_buffer=32M
join_buffer=2M
max_allowed_packet=16M
table_cache=2048
join_buffer_size=2M
open_files_limit=6144
record_buffer=4M
sort_buffer_size=8M
read_buffer_size=4M
tmp_table_size=128M
max_heap_table_size=64M
max_connect_errors=100
# Try number of CPU's*2 for thread_concurrency
thread_concurrency=2
myisam_sort_buffer_size=64M
#log-bin
#server-id=1

[mysqldump]
quick
max_allowed_packet = 16M

[mysql]
no-auto-rehash

[isamchk]
key_buffer = 256M
sort_buffer_size = 256M
read_buffer = 8M
write_buffer = 8M

[myisamchk]
key_buffer = 256M
sort_buffer_size = 256M
read_buffer = 8M
write_buffer = 8M

[mysqlhotcopy]
interactive-timeout

httpd.conf

LimitInternalRecursion 15
Timeout 300
KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 5
UseCanonicalName Off
DocumentRoot "/usr/local/apache/htdocs"
AccessFileName .htaccess
DefaultType text/plain
HostnameLookups Off
ErrorLog logs/error_log
LogLevel warn
ServerTokens Full
ServerSignature On

Y si alguien puede compartir alguna configuración para exim lo agradecería.

El servidor es el siguiente:

Processor Information

Processor #1 Vendor: AuthenticAMD
Processor #1 Name: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Processor #1 speed: 2000.260 MHz
Processor #1 cache size: 512 KB

Processor #2 Vendor: AuthenticAMD
Processor #2 Name: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Processor #2 speed: 2000.260 MHz
Processor #2 cache size: 512 KB

Memory Information

Memory: 3299708k/3342016k available (3697k kernel code, 40956k reserved, 1588k data, 284k init, 2424512k highmem)

[b]No sé si requieren alguna información más, la verdad es que la unica forma "parche" que he encontrado para bajar el load average, es bloqueando muchas Ips por firewall.

Quedo muy atento a todos los comentarios.
Desde ya muchas gracias!

ideasmultiples · 07-nov-2007, 15:25

Es un servidor dedicado o una VPS, si es una VPS cual es tu memoria asegurada?
Como son los sitios que tienes alojados, hacen uso intensivo de disco? cuantas visitas tienen?

Tambien indica que tipo de disco usas en elservidor.

fastcom · 07-nov-2007, 15:39

Cita:

Iniciado por ideasmultiples

Es un servidor dedicado o una VPS, si es una VPS cual es tu memoria asegurada?
Como son los sitios que tienes alojados, hacen uso intensivo de disco? cuantas visitas tienen?

Tambien indica que tipo de disco usas en elservidor.

Hola ideasmultiples, muchas gracias por tu tiempo.
El servidor es dedicado
Los sitios son en un 90% sitios de empresas pequeñas y medianas que no tienen grandes cantidades de visitas ni transferencia, más utilizan el servicio de correo para contactarse con proveedores y clientes, pero tampoco en gran volumen, un 10% de los sitios corresponde a foros y scripts de fantastico que por sus características deberían utilizar mayor cantidad de recursos.

Apache status
Server Version: Apache/2 PHP
Server Built: Oct 9 2007 02:41:55

Current Time: Wednesday, 07-Nov-2007 12:38:06 CLST
Restart Time: Wednesday, 07-Nov-2007 10:43:36 CLST
Parent Server Generation: 1
Server uptime: 1 hour 54 minutes 29 seconds
Total accesses: 169659 - Total Traffic: 1.3 GB
CPU Usage: u33.4 s7.25 cu.06 cs0 - .593% CPU load
24.7 requests/sec - 195.8 kB/second - 7.9 kB/request
66 requests currently being processed, 61 idle workers

Current Disk Usage

Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup00-LogVol00
185G 79G 98G 45% /
/dev/hda1 99M 27M 68M 29% /boot
none 1.6G 0 1.6G 0% /dev/shm
/usr/tmpDSK 485M 60M 400M 13% /tmp
/tmp 485M 60M 400M 13% /var/tmp

Quedo muy atento a tus comentarios

fastcom · 07-nov-2007, 15:39

Olvide el disco

Physcial Disks

hda: Maxtor 6L200P0, ATA DISK drive
hda: max request size: 512KiB
hda: 398297088 sectors (203928 MB) w/8192KiB Cache, CHS=24792/255/63, UDMA(133)
hda: cache flushes supported

fastcom · 07-nov-2007, 15:55

top en este momento

top - 12:54:34 up 4 days, 2:57, 2 users, load average: 50.10, 28.38, 17.94
Tasks: 362 total, 2 running, 336 sleeping, 21 stopped, 3 zombie
Cpu(s): 9.9% us, 12.2% sy, 29.7% ni, 9.2% id, 37.5% wa, 0.6% hi, 0.9% si
Mem: 3302076k total, 3209248k used, 92828k free, 39260k buffers
Swap: 1966072k total, 5968k used, 1960104k free, 2084108k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
27464 mysql 21 6 111m 96m 2848 S 13 3.0 8:01.35 mysqld
30810 nobody 20 4 189m 38m 6892 D 7 1.2 0:00.32 httpd
30616 nobody 20 4 190m 41m 7940 D 7 1.3 0:00.36 httpd
30782 nobody 19 4 192m 39m 6600 S 4 1.2 0:00.36 httpd
30582 nobody 20 4 189m 39m 7200 S 4 1.2 0:00.31 httpd
30749 nobody 20 4 190m 36m 6460 S 3 1.1 0:00.16 httpd
30723 nobody 19 4 191m 38m 6820 S 3 1.2 0:00.29 httpd
30779 nobody 19 4 187m 35m 5732 S 2 1.1 0:00.15 httpd
30807 nobody 20 4 188m 36m 6080 D 2 1.1 0:00.15 httpd
30813 nobody 19 4 187m 35m 5568 S 2 1.1 0:00.09 httpd
30824 nobody 19 4 185m 33m 5708 D 2 1.1 0:00.09 httpd
30902 cpanel 16 0 18320 8468 3356 D 2 0.3 0:00.14 php
30598 nobody 19 4 189m 38m 6972 D 2 1.2 0:00.32 httpd
30613 nobody 20 4 0 0 0 Z 1 0.0 0:00.09 httpd <defunct>
30817 nobody 19 4 187m 36m 7340 S 1 1.1 0:00.09 httpd
30819 nobody 19 4 187m 35m 6860 D 1 1.1 0:00.07 httpd
30869 nobody 20 4 187m 35m 5972 D 1 1.1 0:00.07 httpd
23861 root 24 8 31712 28m 2080 S 1 0.9 0:06.92 spamd
30577 nobody 20 4 0 0 0 Z 1 0.0 0:00.13 httpd <defunct>
30591 nobody 19 4 188m 35m 6680 S 1 1.1 0:00.08 httpd
30820 nobody 20 4 188m 37m 6480 D 1 1.2 0:00.11 httpd
30826 nobody 21 4 187m 35m 4912 D 1 1.1 0:00.12 httpd
30914 mailnull 16 0 8464 4216 2924 D 1 0.1 0:00.05 exim
30541 root 18 0 6372 5028 1500 D 1 0.2 0:00.18 updateuserdomai
30610 nobody 20 4 189m 41m 9132 D 1 1.3 0:00.47 httpd
30765 mailnull 15 0 8408 3980 2668 D 1 0.1 0:00.04 exim
30768 mailnull 15 0 8384 3988 2688 D 1 0.1 0:00.04 exim
30798 mailnull 15 0 8384 3988 2688 S 1 0.1 0:00.04 exim
30837 mailnull 15 0 8384 3980 2680 S 1 0.1 0:00.04 exim
30856 mailnull 15 0 8388 4028 2712 D 1 0.1 0:00.04 exim
30867 mailnull 15 0 8388 4016 2716 D 1 0.1 0:00.04 exim
30872 nobody 20 4 187m 35m 5996 D 1 1.1 0:00.05 httpd
26376 root 18 0 9788 5196 2820 D 1 0.2 0:02.07 authProg
26680 root 18 0 9772 5256 2884 S 1 0.2 0:01.49 authProg
30571 nobody 19 4 0 0 0 Z 1 0.0 0:00.15 httpd <defunct>
30596 nobody 19 4 186m 36m 7080 S 1 1.1 0:00.42 httpd

WebTech · 07-nov-2007, 16:12

Bien, veo que usas cPanel.

En principio, te sugiero dejar de usar spamassassin, que en el primer top te estaba consumiendo muchos recursos, en vez de eso, puedes optimizar directamente el servidor de correo, usar listas negras, etc, obteniendo el mismo resultado, y con menos carga. Deshabilita spamassassin, desde Service Manager en WHM.

Segundo, tu Apache no esta optimizado, prueba cambiar solo estos dos valores, y verás una reducción significativa en la carga:

Código:

Timeout 30
KeepAlive Off

Luego reinicia httpd: /etc/init.d/httpd restart

Las principales variables de MySQL están optimizadas, así que no voy a sugerir nada en ese aspecto. Sería bueno que optimizaras el kernel, y php también, para este último puedes instalar eaccelerator, ayer justamente postee un tutorial que explica como hacerlo.

Saludos,

ideasmultiples · 07-nov-2007, 16:53

Cita:

Iniciado por fastcom

Apache status
Server Version: Apache/2 PHP
Server Built: Oct 9 2007 02:41:55

Current Time: Wednesday, 07-Nov-2007 12:38:06 CLST
Restart Time: Wednesday, 07-Nov-2007 10:43:36 CLST
Parent Server Generation: 1
Server uptime: 1 hour 54 minutes 29 seconds
Total accesses: 169659 - Total Traffic: 1.3 GB
CPU Usage: u33.4 s7.25 cu.06 cs0 - .593% CPU load
24.7 requests/sec - 195.8 kB/second - 7.9 kB/request
66 requests currently being processed, 61 idle workers

Creo que tienes una confisión en cuanto al tráfico, según estas estadísticas de apache tu tráfico es MUY alto ya que tienes 1.3GB de transferencia en menos de 2 horas.

Tu load es MUY alto, comprueba si tienes muchos mails en cola, no sea que esten utilizando tu server para enviar spam.

Cuando tu loas esta MUY alto ejecuta desde shell:
netstat -np

Y postea el resultado.

fastcom · 07-nov-2007, 17:04

Cita:

Iniciado por WebTech

Bien, veo que usas cPanel.

En principio, te sugiero dejar de usar spamassassin, que en el primer top te estaba consumiendo muchos recursos, en vez de eso, puedes optimizar directamente el servidor de correo, usar listas negras, etc, obteniendo el mismo resultado, y con menos carga. Deshabilita spamassassin, desde Service Manager en WHM.

Segundo, tu Apache no esta optimizado, prueba cambiar solo estos dos valores, y verás una reducción significativa en la carga:

Código:

Timeout 30
KeepAlive Off

Luego reinicia httpd: /etc/init.d/httpd restart

Las principales variables de MySQL están optimizadas, así que no voy a sugerir nada en ese aspecto. Sería bueno que optimizaras el kernel, y php también, para este último puedes instalar eaccelerator, ayer justamente postee un tutorial que explica como hacerlo.

Saludos,

Hola WebTech, gracias por tu tiempo.
Modifiqué las variables mencionadas de httpd, respecto a spamassasin, si lo desactivo, es muy probable que a mis clientes les comience a llegar spam en grandes volúmenes, no tienes alguna configuración para exim que me pueda ayudar a minimizar el spam y optimizarlo como sugieres?
Respecto a eaccelerator ya lo instalé hace tiempo atrás.
¿Donde podría encontrar un tutorial para optimizar el kernel y php?

Muchas gracias desde ya!

WebTech · 07-nov-2007, 17:38

fastcom,

Si, en Exim puedes activar las listas negras que trae por defecto. Sigue estos pasos:
WHM - Exim Configuration Editor - en las opciones de ACLS, verás dos que dicen así:

Reject mail at SMTP time if the sender host is in the bl.spamcop.net rbl
Reject mail at SMTP time if the sender host is in the zen.spamhaus.org rbl

También en más abajo activa "Verify the existence of email senders". Actíva eso, y guarda los cambios.

Esas dos opciones, son buenas, pero no diría que tu servidor está protegido al 100%, como proveedor de hosting deberías informarte y estudiar otras formas, protecciones contra ataques de diccionarios, agregar otras listas como surbl, spamcop, etc, etc.

Respecto al Kernel, veo que no tienes muchos conocimientos y por ello no te sugiero tocarlo.
Aquí tienes algunas variables para empezar a estudiar el archivo sysctl.conf: http://ipsysctl-tutorial.frozentux.n...-tutorial.html

Saludos,

fastcom · 07-nov-2007, 18:12

Cita:

Iniciado por ideasmultiples

Creo que tienes una confisión en cuanto al tráfico, según estas estadísticas de apache tu tráfico es MUY alto ya que tienes 1.3GB de transferencia en menos de 2 horas.

Tu load es MUY alto, comprueba si tienes muchos mails en cola, no sea que esten utilizando tu server para enviar spam.

Cuando tu loas esta MUY alto ejecuta desde shell:
netstat -np

Y postea el resultado.

There are currently 107 messages in the mail queue.

netstat -np
Es muy largo para postearlo por lo que dejo lo que alcance:
root@server [/home]# netstat -np
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 66.90.109.53:80 190.161.69.76:60717 SYN_RECV -
tcp 0 0 66.90.124.10:80 148.234.36.119:3783 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62719 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:59645 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62713 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.55.213.140:28643 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.160.46.248:1624 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:65007 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.66.26:59651 SYN_RECV -
tcp 0 0 66.90.124.10:80 148.234.36.119:3772 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:62947 SYN_RECV -
tcp 0 0 66.90.109.53:80 82.83.156.183:60249 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:61637 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.85.198.242:50093 SYN_RECV -
tcp 0 0 66.90.109.53:80 164.77.99.195:62913 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:63745 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:61929 SYN_RECV -
tcp 0 0 66.90.124.10:80 190.161.172.109:1455 SYN_RECV -
tcp 0 0 66.90.109.53:80 164.77.218.185:3122 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62751 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:64447 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62653 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62007 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:61823 SYN_RECV -
tcp 0 0 66.90.109.53:80 82.83.156.183:61589 SYN_RECV -
tcp 0 0 66.90.124.10:80 148.234.36.119:3784 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:62497 SYN_RECV -
tcp 0 0 66.90.109.53:80 82.83.156.183:65447 SYN_RECV -
tcp 0 0 66.90.109.53:80 201.236.82.242:5043 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62027 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.112.74.228:1924 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:59709 SYN_RECV -
tcp 0 0 66.90.109.53:80 201.46.248.180:1442 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62023 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62731 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62825 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62969 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.55.213.140:28770 SYN_RECV -
tcp 0 0 66.90.124.10:80 190.161.172.109:1466 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62735 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62841 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:59593 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.120.30.116:62107 SYN_RECV -
tcp 0 0 66.90.109.53:80 200.126.83.216:64925 SYN_RECV -
tcp 0 0 66.90.109.53:80 190.22.4.106:63357 SYN_RECV -
tcp 0 0 66.90.109.53:25 212.76.37.192:55909 SYN_RECV -
tcp 0 0 66.90.109.53:25 84.63.68.108:3195 SYN_RECV -
tcp 0 0 66.90.109.53:25 82.117.156.103:3285 SYN_RECV -
tcp 0 0 66.90.109.53:25 82.207.17.83:2610 SYN_RECV -
tcp 0 0 66.90.109.53:25 124.191.33.70:2523 TIME_WAIT -
tcp 0 0 66.90.109.53:25 89.212.181.25:4729 TIME_WAIT -
tcp 0 0 66.90.109.53:25 189.158.81.126:2999 ESTABLISHED 21262/exim
tcp 0 0 66.90.109.53:25 64.69.45.242:46237 ESTABLISHED 22032/exim
tcp 0 0 66.90.109.53:25 190.47.216.153:1385 ESTABLISHED 22049/exim
tcp 0 0 66.90.109.53:56548 200.104.20.25:64957 TIME_WAIT -
tcp 0 0 66.90.109.53:25 83.27.45.182:4491 TIME_WAIT -
tcp 0 61535 66.90.124.29:8080 201.239.178.4:1143 ESTABLISHED 13723/sc
tcp 0 0 66.90.109.53:25 201.78.8.237:2978 TIME_WAIT -
tcp 0 0 66.90.109.53:2095 164.77.85.73:64855 TIME_WAIT -
tcp 0 0 66.90.124.10:25 88.65.122.18:2315 TIME_WAIT -
tcp 0 0 66.90.109.53:25 83.228.34.163:26729 ESTABLISHED 17476/exim
tcp 0 0 66.90.109.53:47095 200.104.20.25:59615 TIME_WAIT -
tcp 0 1 66.90.109.53:54502 87.105.83.146:113 SYN_SENT 22050/exim
tcp 0 1417 66.90.124.29:8080 201.215.156.121:1280 ESTABLISHED 13723/sc
tcp 0 0 66.90.109.53:25 201.214.233.78:60004 TIME_WAIT -
tcp 0 0 66.90.109.53:59803 200.104.20.25:65433 TIME_WAIT -
tcp 0 0 66.90.109.53:2095 164.77.85.73:64835 TIME_WAIT -
tcp 0 0 66.90.109.53:21 200.104.20.25:60799 ESTABLISHED 17889/proftpd: serv
tcp 0 0 66.90.109.53:2086 190.95.27.135:64211 TIME_WAIT -
tcp 0 0 66.90.109.53:2095 164.77.85.73:64837 TIME_WAIT -
tcp 0 11 66.90.109.53:21 200.104.20.25:62585 ESTABLISHED 17263/proftpd: serv
tcp 0 0 66.90.109.53:53836 201.246.129.1:63417 ESTABLISHED 17292/proftpd: naci
tcp 0 56 66.90.109.53:25 189.13.151.189:4612 ESTABLISHED 22030/exim
tcp 0 0 66.90.109.53:45256 200.104.20.25:65011 TIME_WAIT -
tcp 0 0 66.90.109.53:25 201.92.6.200:62389 TIME_WAIT -
tcp 0 0 66.90.109.53:21 200.104.20.25:60481 ESTABLISHED 3820/proftpd: servp
tcp 0 70 66.90.109.53:25 82.207.63.52:62944 FIN_WAIT1 -
tcp 0 0 66.90.109.53:37321 200.104.20.25:63185 TIME_WAIT -
tcp 0 70 66.90.109.53:25 82.207.63.52:62945 FIN_WAIT1 -
tcp 0 0 127.0.0.1:42582 127.0.0.1:143 TIME_WAIT -
tcp 0 0 66.90.109.53:58258 200.104.20.25:65197 TIME_WAIT -
tcp 0 2039 66.90.124.29:8080 190.21.220.122:1210 ESTABLISHED 13723/sc
tcp 0 0 66.90.109.53:21 201.246.129.1:63557 ESTABLISHED 17292/proftpd: naci
tcp 0 0 66.90.109.53:37106 200.104.20.25:64453 TIME_WAIT -
tcp 0 0 66.90.109.53:35393 200.104.20.25:59865 TIME_WAIT -
tcp 0 0 66.90.109.53:25 124.191.33.70:2542 TIME_WAIT -
tcp 0 0 66.90.109.53:25 77.66.152.164:1099 TIME_WAIT -
tcp 0 0 66.90.124.29:8081 190.21.207.246:1072 ESTABLISHED 13723/sc
tcp 0 0 66.90.109.53:25 89.176.132.118:1913 TIME_WAIT -
tcp 0 0 66.90.109.53:21 201.246.129.1:62029 ESTABLISHED 7064/proftpd: nacio

fastcom · 07-nov-2007, 18:17

Cita:

Iniciado por WebTech

fastcom,

Si, en Exim puedes activar las listas negras que trae por defecto. Sigue estos pasos:
WHM - Exim Configuration Editor - en las opciones de ACLS, verás dos que dicen así:

Reject mail at SMTP time if the sender host is in the bl.spamcop.net rbl
Reject mail at SMTP time if the sender host is in the zen.spamhaus.org rbl

También en más abajo activa "Verify the existence of email senders". Actíva eso, y guarda los cambios.

Esas dos opciones, son buenas, pero no diría que tu servidor está protegido al 100%, como proveedor de hosting deberías informarte y estudiar otras formas, protecciones contra ataques de diccionarios, agregar otras listas como surbl, spamcop, etc, etc.

Respecto al Kernel, veo que no tienes muchos conocimientos y por ello no te sugiero tocarlo.
Aquí tienes algunas variables para empezar a estudiar el archivo sysctl.conf: http://ipsysctl-tutorial.frozentux.n...-tutorial.html

Saludos,

Muchas gracias por tu respuesta, no tocaré el kernel entonces jejeje.

ideasmultiples · 07-nov-2007, 18:53

fastcom · 07-nov-2007, 19:06

Cita:

Iniciado por ideasmultiples

ideasmultiples · 07-nov-2007, 19:54

Tienes un alto número de conexiones de correo, tanto de entrada como de salida, si has revisado que no tengas problemas de seguridad y nadie está usando tu server para hacer spam parace que la sobrecarga puede ser debido a que ya necesites otro...

Como ultima prueba puedes intentar cambiar la configuración de tu httpd a

Timeout 30
KeepAlive On
MaxKeepAliveRequests 4000

Despues compara la carga con

Timeout 30
KeepAlive Off
MaxKeepAliveRequests 4000

Compruebalo durante unas horas o mejor hasta un día cada uno en la franja horaria de mas carga.