relaylock-Prozesse legen vServer lahm

[motus]

Hallo,

seit geraumer Zeit habe ich auf meinem vServer ein Problem. Bis jetzt habe ich leider dazu kein Thema hier bzw. anderswo gefunden. Somit hoffe ich, ihr könnt mir helfen.

Der vServer läuft ganz normal, ohne Probleme. Aber irgendwann sind mehrere relaylock-Prozesse aktiv, die mein Sever dermaßen in die Knie zwingen. SSH, SFTP, FTP, HTTP/S und E-Mail-Dienste sind dann nicht mehr erreichbar. Es bleib nichts Anderes übrig, außer ein Durchstart über das Control Panel meines Hosters. Dann läuft alles wieder im grünen Bereich.

Durch das Problem hab ich schon Load Averages im Befehl TOP von 260 gehabt. Das ist nicht normal.

Hier mal ein Auszug aus TOP, wo es noch möglich war auf den Server zu zugreifen:

top - 08:16:20 up 13:41, 0 users, load average: 56.62, 47.59, 30.06
Tasks: 113 total, 8 running, 105 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.4%us, 0.3%sy, 0.0%ni, 99.1%id, 0.1%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2097152k total, 267904k used, 1829248k free, 0k buffers
Swap: 0k total, 0k used, 0k free, 0k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
3735 root 18 0 22976 1144 992 R 12 0.1 0:06.33 relaylock
8152 root 18 0 22976 1148 992 R 11 0.1 0:01.35 relaylock
31841 root 18 0 22976 1172 1024 R 7 0.1 0:09.30 relaylock
30395 root 18 0 22976 1176 1024 R 4 0.1 0:17.11 relaylock
1 root 15 0 776 304 256 S 0 0.0 0:00.64 init
1508 popuser 15 0 46904 42m 3084 S 0 2.1 0:16.51 spamd
1864 root 18 0 22976 1144 992 D 0 0.1 0:09.73 relaylock
1956 root 15 -4 1940 580 356 S 0 0.0 0:00.00 udevd
3121 root 15 0 62188 7148 5144 S 0 0.3 0:00.02 sw-engine-cgi
3194 psaadm 16 0 62728 12m 10m S 0 0.6 0:00.40 sw-engine-cgi
3199 psaadm 18 0 62188 2616 612 S 0 0.1 0:00.00 sw-engine-cgi
3200 psaadm 18 0 62188 2616 612 S 0 0.1 0:00.00 sw-engine-cgi
3287 messageb 15 0 2288 692 528 S 0 0.0 0:00.01 dbus-daemon
3303 root 18 0 22976 1148 992 D 0 0.1 0:12.09 relaylock
3325 root 15 0 8108 2472 1700 S 0 0.1 0:00.00 console-kit-dae
3414 haldaemo 15 0 4864 2052 1756 S 0 0.1 0:00.21 hald
3415 root 18 0 3224 1044 908 S 0 0.0 0:00.00 hald-runner
3437 root 18 0 22976 1180 1024 D 0 0.1 0:04.60 relaylock
3687 wwwrun 18 0 42788 13m 3720 S 0 0.7 0:00.07 httpd2-prefork
3692 feuerweh 15 0 32328 15m 7120 S 0 0.8 0:02.76 php-cgi5
3850 root 18 0 1732 656 548 S 0 0.0 0:02.12 syslogd
3866 root 15 0 4672 748 528 S 0 0.0 0:00.03 couriertcpd
3876 root 18 0 3336 848 656 S 0 0.0 0:00.01 courierlogger
3880 root 15 0 4672 752 528 S 0 0.0 0:00.01 couriertcpd
3882 root 18 0 3336 848 656 S 0 0.0 0:00.00 courierlogger
3890 root 15 0 4672 752 528 S 0 0.0 0:00.16 couriertcpd
3892 root 18 0 3336 848 656 S 0 0.0 0:00.08 courierlogger
3901 root 15 0 4672 744 528 S 0 0.0 0:00.00 couriertcpd
3903 root 18 0 3336 844 656 S 0 0.0 0:00.00 courierlogger
3913 root 18 0 5216 756 452 S 0 0.0 0:00.00 saslauthd
3914 root 18 0 5216 472 168 S 0 0.0 0:00.00 saslauthd
3928 root 15 0 6244 1140 680 S 0 0.1 0:00.21 sshd
3951 root 18 0 2420 952 784 S 0 0.0 0:00.85 xinetd
3966 root 18 0 2064 784 628 S 0 0.0 0:00.04 cron
4018 named 25 0 42580 8748 1992 S 0 0.4 0:00.08 named
4049 root 18 0 2772 1320 1112 S 0 0.1 0:00.00 mysqld_safe
5123 mysql 15 0 116m 17m 5384 S 0 0.8 0:53.11 mysqld
5136 root 18 0 22976 1140 992 D 0 0.1 0:06.19 relaylock
5179 root 18 0 22976 1148 992 D 0 0.1 0:07.99 relaylock
5199 root 18 0 22976 1148 992 D 0 0.1 0:06.16 relaylock
5239 root 18 0 22976 1144 992 D 0 0.1 0:03.54 relaylock
5247 root 18 0 22976 1144 992 D 0 0.1 0:04.40 relaylock
5290 root 18 0 22976 1176 1024 D 0 0.1 0:04.30 relaylock
5315 root 15 0 39104 16m 9976 S 0 0.8 0:00.47 httpd2-prefork
5316 wwwrun 15 0 38280 6904 676 S 0 0.3 0:00.01 httpd2-prefork
5379 root 18 0 22976 1140 992 D 0 0.1 0:05.80 relaylock
5412 root 18 0 62188 7152 5144 R 0 0.3 0:00.02 sw-engine-cgi
5440 root 18 0 22976 1144 992 D 0 0.1 0:03.50 relaylock
5455 psaadm 18 0 62724 12m 10m S 0 0.6 0:00.35 sw-engine-cgi
5456 psaadm 17 0 62188 2620 612 S 0 0.1 0:00.00 sw-engine-cgi
5457 psaadm 17 0 62188 2620 612 S 0 0.1 0:00.00 sw-engine-cgi
5463 root 18 0 22976 1144 992 D 0 0.1 0:03.77 relaylock
5475 drweb 15 0 49472 44m 1664 S 0 2.2 0:47.53 drwebd.real
5481 root 18 0 22976 1144 992 D 0 0.1 0:03.93 relaylock
5490 root 18 0 24648 1512 1228 D 0 0.1 0:03.73 authpsa
5520 root 18 0 22976 1144 992 D 0 0.1 0:03.40 relaylock
5596 root 15 0 23260 9040 6252 S 0 0.4 0:00.52 sw-engine
5597 root 15 0 24944 2528 2020 S 0 0.1 0:05.86 monit
5618 qmails 18 0 1716 504 420 S 0 0.0 0:00.34 qmail-send
5619 qmaill 16 0 1668 496 424 S 0 0.0 0:00.02 splogger
5621 root 18 0 1696 376 284 S 0 0.0 0:00.00 qmail-lspawn
5622 qmailr 16 0 1692 400 300 S 0 0.0 0:00.00 qmail-rspawn
5623 qmailq 18 0 1664 352 288 S 0 0.0 0:00.00 qmail-clean
7391 root 18 0 24648 1508 1228 D 0 0.1 0:02.29 authpsa
7443 root 18 0 22976 1144 992 D 0 0.1 0:02.20 relaylock
7660 root 18 0 22976 1144 992 R 0 0.1 0:02.41 relaylock
7767 root 18 0 22976 1176 1024 D 0 0.1 0:01.89 relaylock
7779 root 18 0 22976 1176 1024 D 0 0.1 0:01.10 relaylock
7801 root 18 0 22976 1148 992 D 0 0.1 0:02.26 relaylock
7817 wwwrun 18 0 39376 9052 1808 S 0 0.4 0:00.00 httpd2-prefork
7832 root 18 0 22976 1144 992 D 0 0.1 0:01.92 relaylock
7865 root 18 0 22976 1148 992 D 0 0.1 0:02.51 relaylock
7948 root 18 0 22976 1144 992 D 0 0.1 0:01.10 relaylock
7976 root 18 0 22976 1140 992 D 0 0.1 0:01.09 relaylock
7985 root 18 0 22976 1144 992 D 0 0.1 0:02.06 relaylock
8001 root 18 0 24648 1512 1228 D 0 0.1 0:01.95 authpsa
8123 root 15 0 43172 39m 3076 S 0 1.9 0:03.27 spamd
8140 root 18 0 22976 1144 992 D 0 0.1 0:02.67 relaylock
9220 feuerweh 18 0 31816 15m 7116 S 0 0.7 0:00.65 php-cgi5
9222 root 18 0 22976 1144 992 D 0 0.1 0:00.82 relaylock
9273 wwwrun 15 0 39372 9020 1800 S 0 0.4 0:00.00 httpd2-prefork
9274 feuerweh 15 0 31272 14m 7124 S 0 0.7 0:00.54 php-cgi5
9310 wwwrun 15 0 42936 14m 3712 S 0 0.7 0:00.07 httpd2-prefork
9379 root 18 0 22976 1148 992 D 0 0.1 0:00.73 relaylock
9569 root 17 0 5876 1580 1112 S 0 0.1 0:00.00 cron
9578 root 18 0 2772 1232 1056 S 0 0.1 0:00.00 script_check.sh
9659 sw-cp-se 18 0 4252 1028 568 S 0 0.0 0:00.00 sw-cp-serverd
9679 root 18 0 24648 1556 1272 R 0 0.1 0:00.87 authpsa
9757 root 15 0 2272 1008 764 R 0 0.0 0:00.00 top
11736 popuser 15 0 45152 40m 3048 S 0 2.0 0:01.82 spamd
17474 wwwrun 15 0 43952 16m 4828 S 0 0.8 0:00.34 httpd2-prefork
19663 feuerweh 16 0 32320 15m 7136 S 0 0.8 0:05.62 php-cgi5
22000 root 15 0 2276 1092 852 S 0 0.1 0:01.00 top
30394 root 18 0 22976 1180 1024 D 0 0.1 0:23.23 relaylock
30402 root 18 0 22976 1176 1024 D 0 0.1 0:22.86 relaylock
30414 root 18 0 22976 1148 992 D 0 0.1 0:20.13 relaylock
30420 root 18 0 22976 1180 1024 D 0 0.1 0:22.70 relaylock
30430 root 18 0 22976 1144 992 D 0 0.1 0:17.29 relaylock
30434 root 18 0 22976 1180 1024 D 0 0.1 0:20.47 relaylock
30437 root 18 0 22976 1176 1024 D 0 0.1 0:21.39 relaylock
30440 root 18 0 22976 1172 1024 D 0 0.1 0:11.29 relaylock
30667 root 18 0 22976 1148 992 D 0 0.1 0:18.72 relaylock
31758 root 18 0 22976 1144 992 D 0 0.1 0:16.61 relaylock
31840 root 18 0 22976 1176 1024 D 0 0.1 0:11.70 relaylock
31969 root 18 0 22976 1144 992 D 0 0.1 0:14.09 relaylock
32005 root 18 0 24648 1512 1228 D 0 0.1 0:11.33 authpsa
32110 root 18 0 22976 1172 1024 D 0 0.1 0:12.94 relaylock
32122 root 18 0 22976 1180 1024 D 0 0.1 0:10.51 relaylock
32131 root 18 0 22976 1180 1024 D 0 0.1 0:11.67 relaylock
32225 root 18 0 22976 1176 1024 D 0 0.1 0:12.69 relaylock
32230 root 18 0 22976 1144 992 D 0 0.1 0:16.13 relaylock
32271 wwwrun 15 0 39508 9132 1808 S 0 0.4 0:00.01 httpd2-prefork
32273 wwwrun 18 0 39532 11m 4436 S 0 0.6 0:00.03 httpd2-prefork

Ich hoffe, ihr könnt mir helfen.

Viele Grüße,
Martin

 

[Thorsten]

Hallo!
Überprüfe mal, ob wirklich massiv Emails über deinen Server versandt / empfangen werden. Eventuell verschickt dein Server ja Emails, die er gar nicht verschicken sollte / dürfte.

mfG
Thorsten

 

[wstuermer]

Schalt im Plesk mal das Greylisting aus, sofern aktiviert.

 

[motus]

Ich hab das Greylisting ausgeschalten. Ich beobachte das mal weiter.
Gibt es eine Möglichkeit den E-Mail-Server irgendwie so zu zubekommen, das er als Spam-Versender nicht mehr funktioniert?

 

[wstuermer]

Gibt es eine Möglichkeit den E-Mail-Server irgendwie so zu zubekommen, das er als Spam-Versender nicht mehr funktioniert?

Klar gibt es die. Aber versendet dein Server denn überhaupt Spam? Siehe hierzu auch http://huschi.net/11_222_de-ber-meinen-server-werden-spam-verschickt.html und diverse andere Einträge bei huschi

 

[motus]

*mir an den Kopf greif*
Na klar, danke Dir. Ich hätte doch gleich mal bei http://huschi.net vorbei schauen können/sollen!

Leider weis ich es nicht so genau. Ich schau mal, was der Server genau macht. Das Problem is halt diese Relaylock-Prozesse. Irgendwie nehmen die auf einmal zu und beenden sich nicht. Daher tippe ich schon drauf, das man versucht irgendwie auf den vServer drauf zu kommen um Spammails zu versenden.