موضوع جدی با سرور

[downp30]

با سلام دوستان من از سرورم برام چنتا از این پیغام ها اومده

lfd on XXX.Com: Excessive resource usage: gdm

معنی کردم دیدم ماله استفاده ی بیش از حد از منابع هست....دوستان این رو کامل برام توضیح بدید که اصلا این منابع چی هستن؟این حد رو از کجا میشه تعریف کرد و تغییر داد؟جی دی ام چی هست؟دیگه کلا ... باتشکر از همه ی دوستان عزیز و گلم..درضمن دوستان الان دیگه این پیغام ها داره برام میاد سرعت لود سایت های زیر دستم شدیدا پایین اومده و هی بعضی وقت ها طول میکشه تا یک سایت بالا بیاد...این ایمیل هم اومده به علاوه ی ایمیل بالا

lfd on XXX.com: Suspicious process running under user nobody

Executable:

/usr/sbin/dnsmasq


Command Line (often faked in exploits):

/usr/sbin/dnsmasq --strict-order --bind-interfaces --pid-file=/var/run/libvirt/network/default.pid --conf-file= --except-interface lo --listen-address 192.168.122.1 --dhcp-range 192.168.122.2,192.168.122.254 --dhcp-leasefile=/var/lib/libvirt/dnsmasq/default.leases --dhcp-lease-max=253 --dhcp-no-override


Network connections by the process (if any):

udp: 0.0.0.0:67 -> 0.0.0.0:0
tcp: 192.168.122.1:53 -> 0.0.0.0:0
udp: 192.168.122.1:53 -> 0.0.0.0:0


Files open by the process (if any):

/dev/null
/dev/null
/dev/null
/var/lib/libvirt/dnsmasq/default.leases


Memory maps by the process (if any):

00400000-0042a000 r-xp 00000000 fd:00 7620085 /usr/sbin/dnsmasq
0062a000-0062d000 rw-p 0002a000 fd:00 7620085 /usr/sbin/dnsmasq

0085c000-0087d000 rw-p 00000000 00:00 0 [heap]
35a4800000-35a4820000 r-xp 00000000 fd:00 8918377 /lib64/ld-2.12.so
35a4a1f000-35a4a20000 r--p 0001f000 fd:00 8918377 /lib64/ld-2.12.so
35a4a20000-35a4a21000 rw-p 00020000 fd:00 8918377 /lib64/ld-2.12.so
35a4a21000-35a4a22000 rw-p 00000000 00:00 0
35a5000000-35a5189000 r-xp 00000000 fd:00 8918378 /lib64/libc-2.12.so
35a5189000-35a5389000 ---p 00189000 fd:00 8918378 /lib64/libc-2.12.so
35a5389000-35a538d000 r--p 00189000 fd:00 8918378 /lib64/libc-2.12.so
35a538d000-35a538e000 rw-p 0018d000 fd:00 8918378 /lib64/libc-2.12.so
35a538e000-35a5393000 rw-p 00000000 00:00 0
35a5800000-35a5817000 r-xp 00000000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5817000-35a5a17000 ---p 00017000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5a17000-35a5a18000 r--p 00017000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5a18000-35a5a19000 rw-p 00018000 fd:00 8918379 /lib64/libpthread-2.12.so
35a5a19000-35a5a1d000 rw-p 00000000 00:00 0
35a6000000-35a6007000 r-xp 00000000 fd:00 8918380 /lib64/librt-2.12.so
35a6007000-35a6206000 ---p 00007000 fd:00 8918380 /lib64/librt-2.12.so
35a6206000-35a6207000 r--p 00006000 fd:00 8918380 /lib64/librt-2.12.so
35a6207000-35a6208000 rw-p 00007000 fd:00 8918380 /lib64/librt-2.12.so
35aa000000-35aa040000 r-xp 00000000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0
35aa040000-35aa23f000 ---p 00040000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0
35aa23f000-35aa240000 r--p 0003f000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0
35aa240000-35aa241000 rw-p 00040000 fd:00 8918397 /lib64/libdbus-1.so.3.4.0

7fc4f8ff1000-7fc4f8ffd000 r-xp 00000000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f8ffd000-7fc4f91fd000 ---p 0000c000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f91fd000-7fc4f91fe000 r--p 0000c000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f91fe000-7fc4f91ff000 rw-p 0000d000 fd:00 8912925 /lib64/libnss_files-2.12.so
7fc4f9215000-7fc4f9219000 rw-p 00000000 00:00 0
7fc4f922e000-7fc4f9230000 rw-p 00000000 00:00 0
7fff04ec2000-7fff04ed7000 rw-p 00000000 00:00 0 [stack]
7fff04fff000-7fff05000000 r-xp 00000000 00:00 0 [vdso]

[هاست 97]

درست خاطر ندارم
PT_LIMIT =0 را در فایروال ست کن تا پیغام ارسال نشه و یا :

CSF or Linux problem? Excessive resource usage: rpc - Help-me please.

ConfigServer Scripts Forum • View topic - Why do I keep receiving these mails every hour?

[downp30]

درست خاطر ندارم
PT_LIMIT =0 را در فایروال ست کن تا پیغام ارسال نشه و یا :

CSF or Linux problem? Excessive resource usage: rpc - Help-me please.

ConfigServer Scripts Forum • View topic - Why do I keep receiving these mails every hour?

تشکر ولی خب دوست عزیز باید بالاخره یک فکری برای این ایمیلها که فرستاده شده هم کرد...بالاخره اینا یک هشداره نمیشه هشدار هارو که قطع کرد و بگیم دیگه نیان....باید مشکل رو ببینیم کجاست....در این رابطه می تونید کمک کنید به بنده؟

[هاست 97]

راه حل ها در دو لینک معتبر ارسالی موجود هست