مشکل با فایروال csf

[Number14]

با سلام به دوستان

من یک سرور دارم وقتی فایروال فعال میشه لود میره بالای 20 - 40 ولی تا غیر فعال میشه زیر 1 میاد! (سی پی یو 4 هسته ای )

من فکر میکنم مشکل از کانفینگ باشه و میخواستم نظر شما رو هم بدونم...دلایلش چی میتونه باشه؟!

لطفا یک تایپیک در مورد نحوه کانفیگ سی اس اف معرفی کنید و اینکه بگید apf بهتره یا CSF؟

ممنون

[هاست 97]

یکی از دلایل:
suspicious را برابر 60 قرار دهید. اگر باز بالا رفت آن را صفر کنید.

[Number14]

همچین موردی رو تو کانفیگ فایروال ندیدم!

[Number14]

هم اکنون نیازمند یاری سبزتان هستیم!!

[m-mehdipoor]

سلام
از WHM پروسس ها رو ببینید و با مرورگرتون csf رو سرچ کنید
احتمالا کمکتون می کنه !
ببینید چه چیزی داره منابع می خوره ، غیر فعالش کنید.

[Number14]

والا چک کردم تمامی پروسس ها 0 یا 0.1 بودن که اونم اینا بود :

 11428 (Trace) (Kill) root 0 0.0 0.0 /usr/sbin/atd
11734 (Trace) (Kill) root 0  0.0 0.0 cPhulkd - processor
11876 (Trace) (Kill) root 0 0.0 0.0 queueprocd -  wait to process a task
12005 (Trace) (Kill) root 18 0.0 0.0 cpanellogd -  sleeping for logs
12037 (Trace) (Kill) root 0 0.0 0.0 rhnsd
12066 (Trace)  (Kill) root 0 0.0 0.0 /sbin/mingetty /dev/tty1
12068 (Trace) (Kill) root 0  0.0 0.0 /sbin/mingetty /dev/tty2
12070 (Trace) (Kill) root 0 0.0 0.0  /sbin/mingetty /dev/tty3
12072 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty  /dev/tty4
12074 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty  /dev/tty5
12076 (Trace) (Kill) root 0 0.0 0.0 /sbin/mingetty  /dev/tty6
12082 (Trace) (Kill) root -2 0.0 

 
67 (Trace) (Kill) root 0 0.0 0.0  [crypto/2]
68 (Trace) (Kill) root 0 0.0 0.0 [crypto/3]
73 (Trace) (Kill)  root 0 0.0 0.0 [kthrotld/0]
74 (Trace) (Kill) root 0 0.0 0.0  [kthrotld/1]
75 (Trace) (Kill) root 0 0.0 0.0 [kthrotld/2]
76 (Trace)  (Kill) root 0 0.0 0.0 [kthrotld/3]
77 (Trace) (Kill) root 0 0.0 0.0  [pciehpd]
79 (Trace) (Kill) root 0 0.0 0.0 [kpsmoused]
80 (Trace) (Kill)  root 0 0.0 0.0 [usbhid_resumer]
81 (Trace) (Kill) root 0 0.0 0.0  [ubcleand]
111 (Trace) (Kill) root 0 0.0 0.0 [kstriped]
208 (Trace) (Kill)  root 0 0.0 0.0 [scsi_eh_0]
210 (Trace) (Kill) root 0 0.0 0.0  [scsi_eh_1]
258 (Trace) (Kill) root 0 0.0 0.0 [mpt_poll_0]
259 (Trace)  (Kill) root 0 0.0 0.0 [mpt/0]
260 (Trace) (Kil


 1 (Trace) (Kill)  root 0 0.0 0.0 /sbin/init
2 (Trace) (Kill) root 0 0.0 0.0 [kthreadd]
3  (Trace) (Kill) root - 0.0 0.0 [migration/0]
4 (Trace) (Kill) root 0 0.0 0.0  [ksoftirqd/0]
5 (Trace) (Kill) root - 0.0 0.0 [migration/0]
6 (Trace)  (Kill) root - 0.0 0.0 [watchdog/0]
7 (Trace) (Kill) root - 0.0 0.0  [migration/1]
8 (Trace) (Kill) root - 0.0 0.0 [migration/1]
9 (Trace)  (Kill) root 0 0.0 0.0 [ksoftirqd/1]
10 (Trace) (Kill) root - 0.0 0.0  [watchdog/1]
11 (Trace) (Kill) root - 0.0 0.0 [migration/2]
12 (Trace)  (Kill) root - 0.0 0.0 [migration/2]
13 (Trace) (Kill) root 0 0.0 0.0  [ksoftirqd/2]
14 (Trace) (Kill) root - 0.0 0.0 [watchdog/2]
15 (Trace)  (Kill) root - 0.0 0.0 [migration/3]

همش اینطوری بود تعدادش خیلی زیاده ولی 0 هستند.

[Number14]

up

سرور بدون فایروال

[secure_host]

سلام
احتمالا CC_Deny و یا CC_Allow را در فایروال تغییر ندادید ؟
با تشکر

[هاست 97]

همچین موردی رو تو کانفیگ فایروال ندیدم!

در قسمت SECTION:Directory Watching & Integrity می باشد
مورد اول