Неимоверная нагрузка службы SendMail

[Sanshteyn 0]

Здравствуйте. Сейчас вкратце опишу проблему, точнее подробно её описать невозможно)))

Имеем VPS. Хостер пишет, о том, чтобы перейти на выделенный сервер из-за неимоверной нагрузки...

Решил выяснить из-за чего нагрузка, посещаемость на 3-х сайтах на VPS около 10-15 тыс человек в день.

Оказывается, что из-за службы SendMail. Хостер отключил её и работа сервера нормализовалась.

Цитата хостера: Факт в том, что после запуска службы sendmail нагрузка увеличивается в десятки раз. Тут никакая смена тарифа не поможет, Вам нужно разобраться с работой сайта vphotoshope.ru

Часть логов (maillog) :

Mar 23 20:52:51 vps35 sendmail[7402]: o2NHnhUV032251: to=/dev/null, ctladdr=<sniper@vphotoshope.ru> (8/0), delay=00:02:20, xdelay=00:00:00, mailer=*file*, pri=33512, dsn=2.0.0, stat=Sent 

Mar 23 20:52:52 vps35 sendmail[7403]: o2NHn40l030511: to=/dev/null, ctladdr=<ks@vphotoshope.ru> (8/0), delay=00:02:26, xdelay=00:00:00, mailer=*file*, pri=33601, dsn=2.0.0, stat=Sent 

Mar 23 20:52:57 vps35 sendmail[5986]: o2NHnrv9032446: to=/dev/null, ctladdr=<infop@vphotoshope.ru> (8/0), delay=00:02:26, xdelay=00:00:00, mailer=*file*, pri=33623, dsn=2.0.0, stat=Sent 

Mar 23 20:52:58 vps35 sendmail[5988]: o2NHnfOr032211: to=/dev/null, ctladdr=<omsk@vphotoshope.ru> (8/0), delay=00:02:27, xdelay=00:00:00, mailer=*file*, pri=33589, dsn=2.0.0, stat=Sent 

Mar 23 20:53:02 vps35 sendmail[6015]: o2NHnjSU032313: to=/dev/null, ctladdr=<agent@vphotoshope.ru> (8/0), delay=00:02:31, xdelay=00:00:00, mailer=*file*, pri=33679, dsn=2.0.0, stat=Sent 

Mar 23 20:53:08 vps35 sendmail[6017]: o2NHoLSW001784: to=/dev/null, ctladdr=<kro@vphotoshope.ru> (8/0), delay=00:02:13, xdelay=00:00:00, mailer=*file*, pri=33593, dsn=2.0.0, stat=Sent

Mar 23 20:53:18 vps35 sendmail[7710]: o2NHp1lt003548: to=/dev/null, ctladdr=<vn@vphotoshope.ru> (8/0), delay=00:01:59, xdelay=00:00:00, mailer=*file*, pri=33694, dsn=2.0.0, stat=Sent

Mar 23 20:53:19 vps35 sendmail[7709]: o2NHp4C1003628: to=/dev/null, ctladdr=<noreply@vphotoshope.ru> (8/0), delay=00:02:00, xdelay=00:00:00, mailer=*file*, pri=33599, dsn=2.0.0, stat=Sent

Mar 23 20:53:19 vps35 sendmail[7708]: o2NHp3E1003623: to=/dev/null, ctladdr=<lb@vphotoshope.ru> (8/0), delay=00:02:00, xdelay=00:00:00, mailer=*file*, pri=34838, dsn=2.0.0, stat=Sent

Mar 23 20:53:23 vps35 sendmail[7755]: o2NHpDIn003821: to=/dev/null, ctladdr=<miv@vphotoshope.ru> (8/0), delay=00:01:23, xdelay=00:00:00, mailer=*file*, pri=33515, dsn=2.0.0, stat=Sent

Mar 23 20:53:25 vps35 sendmail[7514]: o2NHnp8v032420: to=/dev/null, ctladdr=<smith@vphotoshope.ru> (8/0), delay=00:02:54, xdelay=00:00:00, mailer=*file*, pri=33583, dsn=2.0.0, stat=Sent

Mar 23 20:53:26 vps35 sendmail[7515]: o2NHoTqH002002: to=/dev/null, ctladdr=<ign@vphotoshope.ru> (8/0), delay=00:02:27, xdelay=00:00:00, mailer=*file*, pri=33628, dsn=2.0.0, stat=Sent

Mar 23 20:53:26 vps35 sendmail[7512]: o2NHoeMa003185: to=/dev/null, ctladdr=<gor@vphotoshope.ru> (8/0), delay=00:02:26, xdelay=00:00:00, mailer=*file*, pri=33543, dsn=2.0.0, stat=Sent

Mar 23 20:53:26 vps35 sendmail[7513]: o2NHp4er003627: to=/dev/null, ctladdr=<hotline@vphotoshope.ru> (8/0), delay=00:02:07, xdelay=00:00:00, mailer=*file*, pri=33560, dsn=2.0.0, stat=Sent

Mar 23 20:53:33 vps35 sendmail[7716]: o2NHoxEf003503: to=/dev/null, ctladdr=<vlasov@vphotoshope.ru> (8/0), delay=00:02:14, xdelay=00:00:00, mailer=*file*, pri=33721, dsn=2.0.0, stat=Sent

Mar 23 20:53:36 vps35 sendmail[9672]: o2NHpFlO003841: to=/dev/null, ctladdr=<miv@vphotoshope.ru> (8/0), delay=00:01:36, xdelay=00:00:00, mailer=*file*, pri=33577, dsn=2.0.0, stat=Sent

P.S. Ни одного из этих адресов не существует. На домене vphotoshope.ru всего 3 е-майла...

[celsoft 6 068]

Sanshteyn,

кто то подключился к вашему почтовому серверу и шлет спам. Через скрипт слать письма на несуществующие адреса невозможно, т.к. в нем физически нет возможности вбивать адреса вручную для отправки писем. Он шлет только на те, которые есть в БД, и только если разрешено в настройках групп отправлять E-mail другим.

Просите у хостинг провайдера логи, какой скрипт или по какому протоколу генерируется данный траффик, и соответственно убивайте его.

[Sanshteyn 0]

Просите у хостинг провайдера логи, какой скрипт или по какому протоколу генерируется данный траффик, и соответственно убивайте его.

У меня есть root-доступ к серверу, доступны все сохраняемые логи.

Я Вам в ЛС на сайте отправил архив с логами.