Process dovecot进程太多：检查密码回复

各位

我有一台规格如下的服务器：

24芯。 32Gb内存 4Tb磁盘空间

但是几周前我遇到了一个问题，服务器负载很高。通过过滤流程，我可以看到重复次数最多的流程是：

/usr/local/cpanel/bin/dovecot wrap/usr/libexec/dovecot/checkpassword回复

上次出现高负载时，有500多个此类排队进程。我必须把他们都杀了，这样服务器才能再次稳定地充电。发生了什么事？我已经回顾过，它们不是攻击。我在这台服务器上有1100多个客户端帐户，其中有4000多个域

---

这不是一个月前的事。每件事都是从一天到另一天。有什么建议吗？

可能有很多原因。您必须检查服务器日志，尤其是dovecot日志。检查exim日志，您还可以查看apache错误日志（/usr/local/apache/logs/error\u log）

这看起来像是暴力袭击。您也可以在cPanel论坛上问这个问题（因为您有WHM活动许可证，所以还包括支持）。根据我的经验，服务器上的1100个cPanel帐户太多了，这可能会导致服务器上经常出现高负载

我建议你安装CSF防火墙。如果已经安装，请确保已配置以下CSF选项：

- LF_SMTPAUTH
- LF_DISTATTACK 
- LF_DISTSMTP
- LF_DISTSMTP_UNIQ
- LF_DISTSMTP_PERM

---

还请检查cPhulk（WHM的暴力守护进程）配置，以确保它正在阻止攻击者的ip地址。

这可能是由于很多原因造成的。您必须检查服务器日志，尤其是dovecot日志。检查exim日志，您还可以查看apache错误日志（/usr/local/apache/logs/error\u log）

这看起来像是暴力袭击。您也可以在cPanel论坛上问这个问题（因为您有WHM活动许可证，所以还包括支持）。根据我的经验，服务器上的1100个cPanel帐户太多了，这可能会导致服务器上经常出现高负载

我建议你安装CSF防火墙。如果已经安装，请确保已配置以下CSF选项：

- LF_SMTPAUTH
- LF_DISTATTACK 
- LF_DISTSMTP
- LF_DISTSMTP_UNIQ
- LF_DISTSMTP_PERM

---

还请检查cPhulk（WHM的暴力守护进程）配置，以确保它阻止了攻击者ip地址。

我建议把这个问题带到，因为这实际上是一个服务器管理问题，而不是一个编程问题，你可以在那里得到更好的答案。我建议把这个带到，因为这实际上是一个服务器管理问题，而不是一个编程问题，你可以在那里得到更好的答案。谢谢你，Bogdan。无论如何，我都会检查并回复的。谢谢你，博格丹。无论如何，我会检查并答复的。