CPU belastung zu hoch

erdbeer

Hallo,
mir ist aufgefallen das die Endian in 10 Minuten intervallen auf 100% CPU Leisstung geht.
[Blockierte Grafik: http://www7.pic-upload.de/thumb/08.02.13/d25npewjnn5n.jpg]
Ebenso ist mir aufgefallen das die Firewall IP-Adressen blockiert die es gar nicht gibt.
Genau wenn ein Broadcast von den 4 Adressen kommt geht die CPU ans Maximum.
[Blockierte Grafik: http://www10.pic-upload.de/thumb/08.02.13/gz96d6uil5d.jpg]

Wie bekomme ich diese Adressen wieder weg. 192.168.33.1-192.168.35.1
Mein Netz ist ein 10.0.1.X Netz

Was kann ich da machen?

Sabine

Was hängt den vor der Endian in Rot ?

192.168.33.1 ist ja ein Klasse C Netz und wird vom Internet her nicht geroutet.

Gruß Sabine

erdbeer

Hallo,

ja habe ich vergessen zu erwähnen.
Es ist ein Kabelmodem vor der Endian aber nur die Endian angeschlossen.
Alle Ports auf die Endian weitergeleitet.

LG
Erdbeer

Sabine

Ich kenne mich mit Kabelanschluss nicht aus . . .
Kann es sein das dein Moden die 192.168.33.1 hat ?
Dann kommt Broadcast Adresse vom Modem . . . . das wirst du nicht weg kriegen . .

erdbeer

Hallo,
das Modem hat 192.168.0.1.
Danke .
Erdbeer

Sabine

Wenn da jetzt eine 16 Bit Subnetzmaske drauf ist die 192.168.33.1 mit drin . . .
Schon seltsam, dürfte die Prozessorleistung aber nicht nach oben treiben . . . .

Sehe bei mir nicht . . .

Bios2001

Moin,
das gleiche Verhalten habe ich bei bei mir auch.

Bei mir sind es halt 5 Minuten. Das muss irgendwas mit Log schreiben zu tun haben, da die Festplattenzugriffe die gleiche Charakteristik zeigen.

viele Grüße
Thomas

Sabine

Schalte doch mal die Log`s aus . . . .
Dann sieste ob sich was tut . .

Bios2001

Nachdem ich jetzt den ganzen Nachmittag gesucht habe, bin ich wohl fündig geworden. Lt. http://bugs.endian.com/view.php?id=3267 läuft das Script rrdfix.sh alle fünf Minuten und verursacht die Prozessorlast. Was das Script macht weiß ich noch nicht, aber das rauszubekommen kann ja nicht so schwer sein.
In Version 2.3 war noch ein Fehler, dieser ist aber jetzt gefixt.

Code

# Removed /var/ntop due to http://bugs.endian.com/view.php?id=3267
# Old DIRS="/var/log/rrd/ /var/ntop/ /var/lib/collectd/rrd/"
DIR_1="/var/log/rrd/"
DIR_2="/var/ntop/"
DIR_3="/var/lib/collectd/rrd/"
...

Viele Grüße
Thomas

Sabine

Da lagst du ja gar nicht falsch . . .

RRD sollten zeit bezogene Messdaten sein . . . die die Endian wohl alle 5 Minuten schreibt . .