مشکل با فایروال csf

[Number14]

با سلام به دوستان

من یک سرور دارم وقتی فایروال فعال میشه لود میره بالای 20 - 40 ولی تا غیر فعال میشه زیر 1 میاد! (سی پی یو 4 هسته ای )

من فکر میکنم مشکل از کانفینگ باشه و میخواستم نظر شما رو هم بدونم...دلایلش چی میتونه باشه؟!

لطفا یک تایپیک در مورد نحوه کانفیگ سی اس اف معرفی کنید و اینکه بگید apf بهتره یا CSF؟

ممنون :53:

[هاست 97]

یکی از دلایل:
suspicious را برابر 60 قرار دهید. اگر باز بالا رفت آن را صفر کنید.

[Number14]

همچین موردی رو تو کانفیگ فایروال ندیدم!:39:

[Number14]

هم اکنون نیازمند یاری سبزتان هستیم!!:d

[m-mehdipoor]

سلام
از WHM پروسس ها رو ببینید و با مرورگرتون csf رو سرچ کنید
احتمالا کمکتون می کنه !
ببینید چه چیزی داره منابع می خوره ، غیر فعالش کنید.

[Number14]

والا چک کردم تمامی پروسس ها 0 یا 0.1 بودن که اونم اینا بود :



11428 (Trace) (Kill) root 0 0.0 0.0 /usr/sbin/atd
11734 (Trace) (Kill) root 0 0.0 0.0 cPhulkd - processor
11876 (Trace) (Kill) root 0 0.0 0.0 queueprocd - wait to process a task
12005 (Trace) (Kill) root 18 0.0 0.0 cpanellogd - sleeping for logs
12037 (Trace) (Kill) root 0 0.0 0.0 rhnsd
12066 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty1
12068 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty2
12070 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty3
12072 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty4
12074 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty5
12076 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty6
12082 (Trace) (Kill) root -2 0.0


67 (Trace) (Kill) root 0 0.0 0.0 [crypto/2]
68 (Trace) (Kill) root 0 0.0 0.0 [crypto/3]
73 (Trace) (Kill) root 0 0.0 0.0 [kthrotld/0]
74 (Trace) (Kill) root 0 0.0 0.0 [kthrotld/1]
75 (Trace) (Kill) root 0 0.0 0.0 [kthrotld/2]
76 (Trace) (Kill) root 0 0.0 0.0 [kthrotld/3]
77 (Trace) (Kill) root 0 0.0 0.0 [pciehpd]
79 (Trace) (Kill) root 0 0.0 0.0 [kpsmoused]
80 (Trace) (Kill) root 0 0.0 0.0 [usbhid_resumer]
81 (Trace) (Kill) root 0 0.0 0.0 [ubcleand]
111 (Trace) (Kill) root 0 0.0 0.0 [kstriped]
208 (Trace) (Kill) root 0 0.0 0.0 [scsi_eh_0]
210 (Trace) (Kill) root 0 0.0 0.0 [scsi_eh_1]
258 (Trace) (Kill) root 0 0.0 0.0 [mpt_poll_0]
259 (Trace) (Kill) root 0 0.0 0.0 [mpt/0]
260 (Trace) (Kil


1 (Trace) (Kill) root 0 0.0 0.0 /sbin/init
2 (Trace) (Kill) root 0 0.0 0.0 [kthreadd]
3 (Trace) (Kill) root - 0.0 0.0 [migration/0]
4 (Trace) (Kill) root 0 0.0 0.0 [ksoftirqd/0]
5 (Trace) (Kill) root - 0.0 0.0 [migration/0]
6 (Trace) (Kill) root - 0.0 0.0 [watchdog/0]
7 (Trace) (Kill) root - 0.0 0.0 [migration/1]
8 (Trace) (Kill) root - 0.0 0.0 [migration/1]
9 (Trace) (Kill) root 0 0.0 0.0 [ksoftirqd/1]
10 (Trace) (Kill) root - 0.0 0.0 [watchdog/1]
11 (Trace) (Kill) root - 0.0 0.0 [migration/2]
12 (Trace) (Kill) root - 0.0 0.0 [migration/2]
13 (Trace) (Kill) root 0 0.0 0.0 [ksoftirqd/2]
14 (Trace) (Kill) root - 0.0 0.0 [watchdog/2]
15 (Trace) (Kill) root - 0.0 0.0 [migration/3]





همش اینطوری بود تعدادش خیلی زیاده ولی 0 هستند.

[Number14]

up

سرور بدون فایروال :105:

[secure_host]

سلام
احتمالا CC_Deny و یا CC_Allow را در فایروال تغییر ندادید ؟
با تشکر

[هاست 97]

همچین موردی رو تو کانفیگ فایروال ندیدم!:39:
در قسمت SECTION:Directory Watching & Integrity می باشد
مورد اول