超大的/var/adm/messages....

chx203

root@test01 # du -sh messages\r\n 11G   messages\r\n\r\n大量重复的日志往里面写 6小时之内 该文件涨到11G 并且占用大量CPU\r\n\r\n里面就3种消息\r\nMar 12 08:00:00 test111 root: [ID 702911 mail.crit] checkpoint\r\nMar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint\r\nMar 12 08:00:00 localhost last message repeated 2104129 times\r\nMar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint\r\nMar 12 08:00:00 localhost last message repeated 2519797 times\r\nMar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint\r\nMar 12 08:00:00 localhost last message repeated 2522930 times\r\nMar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint\r\nMar 12 17:46:26 localhost proftpd[5606]: test111 (121.15.171.99[121.15.171.99]\r\n) - no such user \'anonymous\'\r\n\r\n求达人指点。。

zhmzhouming

你这个机器干什么用途的？ 咋这么多mail.*的告警？\r\n你可以在syslog.conf里面把mail.*取消掉。\r\n当然你最好是看看为什么这么多mail\r\nlogger -p mail.crit checkpoint是可以产生和你的一模一样的信息的，看看是否有logger进程吧。

easybegin

看硬盘有没有坏，文件系统有没有满。然后检查mail的配置。然后看是否收到攻击。