大家。
我有一个具有此规格的服务器：
24核心。 32Gb RAM 4Tb磁盘空间。
但是到几周前我遇到了一个问题，服务器负载很高。通过过滤过程，我可以看到最重复的过程是：
/ usr / local / cpanel / bin / dovecot-wrap / usr / libexec / dovecot / checkpassword-reply
上次出现高负荷时，此类型的排队流程超过500个。我不得不将它们全部杀死，以便服务器再次稳定充电。怎么了？我已经审查过他们不是攻击。我在这个服务器上有超过1100个客户帐户，其中有超过4000个域。
一个月前没有发生这种情况。一切都从一天到另一天。有什么建议吗？
答案 0 :(得分：0)
这可能是由于很多原因造成的。您必须检查服务器日志，尤其是dovecot日志。同时检查exim日志，您还可以查看apache error_log（ / usr / local / apache / logs / error_log ）。
这看起来像是暴力攻击。您也可以在cPanel论坛上提出这个问题（因为您有WHM活动许可证，您也可以获得支持）。根据我的经验，服务器上的1100个cPanel帐户太多了，这可能导致服务器上的常规高负载。
我建议你安装CSF防火墙。如果已安装它，请确保已配置这些CSF选项：
- LF_SMTPAUTH
- LF_DISTATTACK
- LF_DISTSMTP
- LF_DISTSMTP_UNIQ
- LF_DISTSMTP_PERM
请同时检查cPhulk（WHM的强力守护程序）配置，以确保它阻止了攻击者的IP地址。