From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.5 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.4 Date: Tue, 09 Sep 2008 22:05:34 -0400 From: Ivan Adzhubey To: sisyphus@lists.altlinux.org Message-id: <200809092205.35081.iadzhubey@rics.bwh.harvard.edu> MIME-version: 1.0 Content-type: text/plain; charset=koi8-r Content-transfer-encoding: 8BIT Content-disposition: inline User-Agent: KMail/1.9.10 Subject: [sisyphus] ulogd & iptables X-BeenThere: sisyphus@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux Sisyphus discussions List-Id: ALT Linux Sisyphus discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 10 Sep 2008 02:05:54 -0000 Archived-At: List-Archive: List-Post: Приветствую! Работает у меня на сервере ulogd в связке с iptables, установлен был в комплекте OfficeServer 4.0, который затем был доведен до Сизифа. Так вот, обратил внимание, что этот ulogd жрет невероятное количество CPU cycles при не таком уж рекордном траффике (машинка работает вебсервером). Загрузка на одном ядре периодически подскакивает до 70% CPU (Intel Core Quad Q9450). Это мне не нравится и я готов пожертвовать отслеживанием траффика чтобы это безобразие прекратить. Вопрос - как ulogd правильно снести? Просто удалить пакет? Так там еще правила в iptables для него прописаны, что с ними будет? Удалить правила для ulogd руками, а как на это отреагируют все остальные правила? Вообще iptables настроены как-то неочивидно для меня, при загрузке ругаются в лог, но работают, так что трогать их не очень хочется. Кто что может посоветовать? --Иван