Загрузка цп

Всем привет!
Два дня подряд наблюдаю вот такую картину:
Ребут сервака спасает. Сразу же простой 100%. Прилетело обновление вчера, стоит обновиться может?

98396 root 1 118 0 18312K 15012K CPU2 0 5:13 98.49% perl
1456 root 1 76 0 6024K 3500K piperd 3 0:59 73.88% perl
85048 proxy 1 124 20 74868K 68804K CPU1 2 42:45 37.26% squid
1754 root 1 46 0 3264K 852K getblk 3 0:05 5.86% cat
56129 proxy 1 65 20 57444K 20204K sbwait 2 0:41 2.39% squidGuard
37900 root 24 64 20 383M 296M ucond 1 125:46 0.59% clamd
56283 proxy 1 64 20 57444K 20104K sbwait 1 0:17 0.59% squidGuard
56422 proxy 1 64 20 57444K 20136K sbwait 1 0:10 0.20% squidGuard
1183 root 1 44 0 3264K 848K pipewr 1 0:02 0.10% cat

Есть мысли, почему так грузится процессор. Готов предоставить информацию по требованию. Спасибо.

werter

Телепатов нема.

P.s. Люди хотят помощи, но не указывают ни что за версия pfsense, ни на каком железе вертится, ни какие доп. пакеты установлены. Странные …

@werter:

Телепатов нема.

P.s. Люди хотят помощи, но не указывают ни что за версия pfsense, ни на каком железе вертится, ни какие доп. пакеты установлены. Странные …

Извините, что сразу информацию не предоставил! Думал спросят, что будет необходимо!

Version 2.1.2-RELEASE (i386)
built on Thu Apr 10 05:23:34 EDT 2014
FreeBSD 8.3-RELEASE-p15

Update available. Click Here to view update.

CPU Type Intel(R) Core(TM) i3-2105 CPU @ 3.10GHz
4 CPUs: 1 package(s) x 2 core(s) x 2 SMT threads

Memory usage 27% Всего 4 gb

Пакеты:

bandwidthd System 2.0.1_5 pkg v.0.3
Cron Services 0.1.8
HAVP antivirus Network Management 0.91_1 pkg v1.01
iftop Services 0.17
Lightsquid Network Report 1.8.2 pkg v.2.33
nmap Security Available: nmap-6.46 pkg v1.2.1
Installed: nmap-6.40_2 pkg v1.2
OpenVPN Client Export Utility Security Available: 1.2.9
Installed: 1.2.5
squid Network 2.7.9 pkg v.4.3.3
squidGuard Network Management 1.4_4 pkg v.1.9.5

pkg_info
bsdinstaller-2.0.2013.0911 BSD Installer mega-package
gettext-0.18.3 GNU gettext package
libiconv-1.14_1 A character set conversion library
libidn-1.22 Internationalized Domain Names command line tool
libslang2-2.2.2_1 Routines for rapid alpha-numeric terminal applications deve
mc-4.7.5.6 Midnight Commander, a free Norton Commander Clone
pcre-8.02 Perl Compatible Regular Expressions library
pkg-config-0.23_1 A utility to retrieve information about installed libraries
png-1.4.3 Library for manipulating PNG images
python26-2.6.5 An interpreted object-oriented programming language
python27-2.7.2_4 An interpreted object-oriented programming language
wget-1.13.4_1 Retrieve files from the Net via HTTP(S) and FTP

top на эту минуту, после ребута показывает idle 96%

полчаса назад было 80% под процесс perl

Спасибо!

p.s. Что - то еще может быть?

werter

Зачем вам HAVP? Сильно помогает? Или интересно решать головоломки. Причем теперь даже если Вы его удалите, то прийдется конфиг squid-а подкручивать.
Далее, bandwidthd точно нужен ? Следующее, я бы 3-ий сквид использовал вместо 2-го. Сколько фильтров в сквидгварде используется ?

@werter:

Зачем вам HAVP? Сильно помогает? Или интересно решать головоломки. Причем теперь даже если Вы его удалите, то прийдется конфиг squid-а подкручивать.
Далее, bandwidthd точно нужен ? Следующее, я бы 3-ий сквид использовал вместо 2-го. Сколько фильтров в сквидгварде используется ?

Havp помогает, но не сильно. Особо проблем с ним нет. Периодически исключения добавлять нужно и все. Ловит, но немного я бы сказал. Конфиг сквида подкрутить не проблема… Он у меня уже исправленный и в него функционал добавлен, которого нет в веб части... Сквидгвард используется на полную катушку. Достаточно гибкая система блокировка у меня. Политика конторы требует... Народу много и отделов очень много, каждому свой доступ. bandwidthd иногда нужен, можно и прибить. Может perl из - за lightsquid так забивает проц?

dvserg

@wsx:

Может perl из - за lightsquid так забивает проц?

Может.
Поставьте период обновления реже.

@dvserg:

@wsx:

Может perl из - за lightsquid так забивает проц?

Может.
Поставьте период обновления реже.

Все - таки он! Залез в веб часть, выставил 4 часа. Все равно я статистику посещений смотрю по утрам и вечерам. Более чем. Только нажал save, глянул в top, а там:
демоны perl и check_reload_status забили проц, каждый на 80 процентов почти. Отпустило его через минуту. Сейчас только демон сквида кушает 20 - 30 процентов.
Думаю тему можно закрывать. Всем спасибо. Понаблюдаю после изменений.

dvserg

Ну он хоть и жрет время проца, но имеет низкий приоритет работы.
Давно хочется заменить перловый скрипт LS на Free-SA, но все руки не доходят.