Endian Firewall da ...
 
Bildirimler
Hepsini Temizle

Endian Firewall da Ram Full çekiyor  

  RSS
Eren IŞIK
(@erenisik)
Üye

Merhaba arkadaşlar..


Çalıştığım yerde Endian Firewall kurdum, herşey çok iyi gidiyor ama bir sorunum var oda ram'im belli bir zamandan sonra (12 saat yada 1 gün) %90 lara çıkıyor. kitlenmelere sebep oluyor. Bunu nasıl düzenliyebilirim?


Makina 1 gb ramli.. 

Alıntı
Gönderildi : 29/01/2011 00:19
omeralbayrak
(@omeralbayrak)
Üye

Merhaba;

 

Bunun bir cok nedeni olabilir. Oncelikle yazmis oldugunuz kurallara tekrar bir goz atin. Ayrica eger content filtering de kullaniyorsaniz bunu da bir kontrol edin. Loglama ve tarama ozelliklerine bakin. Bunun yaninda saldiri onleme sistemi kullaniyor ya da aktif yaptiysaniz onun ayarlarina da bakin derim.

 

Iyi calismalar. 

CevapAlıntı
Gönderildi : 29/01/2011 01:55
Eren IŞIK
(@erenisik)
Üye

Content Filter ve loglama yapıyorum. yarın sabah tekrar dan bir göz atıcam.

CevapAlıntı
Gönderildi : 29/01/2011 02:30
Ibrahim Akgül
(@IbrahimAkgul)
Üye
Swap alanınızı genişletmenizi öneririm. Modüllerden birinin memory leak'e sebebiyet vermesi de muhtemel olduğundan bu sorunu çözene kadar en makul çözüm olacaktır. Bunu 2 şekilde yapabilirsiniz. Birincisi sisteminizi bir live cd veyahut recovery mode ile açıp mevcut swap alanızı yeniden boyutlandırarmak ki linux'te yeni iseniz biraz çetrefilli gelebilir. İkincisi ise oluşturacağınız bir dosyanın swap alanı olarak kullanılmasını sağlamak olacaktır. Bunu aşağıdaki şekilde basitçe gerçekleştirebilirsiniz:
dd if=/dev/zero of=/.swapfile bs=1M count=4096
mkswap -v1 /.swapfile
swapon /.swapfile
Not: 4096 burada mevcut fiziksel ram'inizin 3gb olduğu varsayılarak girdiğim bir değer siz dilerseniz
mevcut ram' boyutunuzun ki bildiğim kadarı ile endian 3GB istiyor performans için Ram*1.3 gibi bir oranı
girebilirsiniz.
CevapAlıntı
Gönderildi : 29/01/2011 16:32
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="Eren IŞIK"]

Merhaba arkadaşlar..

Çalıştığım yerde Endian Firewall kurdum, herşey çok iyi gidiyor ama bir sorunum var oda ram'im belli bir zamandan sonra (12 saat yada 1 gün) %90 lara çıkıyor. kitlenmelere sebep oluyor. Bunu nasıl düzenliyebilirim?

Makina 1 gb ramli.. 

[/quote]

 

Linux sistemleri cache sistemi kullanırlar, free sonucu çıkan kısımda cache kısmına bakın. Cihaz aslında RAM i full kullanmıyordur ama cach lediği için full gibi gösteriyordur. Yada konsolda top ile programlara bakın RAM kullanım oranlarında bir demon fazlası ile RAM kullanıyormu. Gerekirse demonu öldürüp tekrar başlatın.

CevapAlıntı
Gönderildi : 31/01/2011 00:34
Eren IŞIK
(@erenisik)
Üye


Memory






































  Size Used Free Percentage
RAM 1545944 1407720 138224




91%
-/+ buffers/cache 756768 789176




48%
Swap 2050264 60 2050204



0%











shared 0
buffers 19652
cached 631300
Swap %0  gösteriyor...

CevapAlıntı
Gönderildi : 01/02/2011 13:02
Eren IŞIK
(@erenisik)
Üye

root@efw:/proc # cat meminfo
MemTotal:      1545944 kB
MemFree:         33232 kB
Buffers:         21052 kB
Cached:         619820 kB
SwapCached:          0 kB
Active:        1159136 kB
Inactive:       270060 kB
HighTotal:      646400 kB
HighFree:         1164 kB
LowTotal:       899544 kB
LowFree:         32068 kB
SwapTotal:     2050264 kB
SwapFree:      2050204 kB
Dirty:           12464 kB
Writeback:           0 kB
AnonPages:      788324 kB
Mapped:          10516 kB
Slab:            71848 kB
SReclaimable:    52092 kB
SUnreclaim:      19756 kB
PageTables:       2876 kB
NFS_Unstable:        0 kB
Bounce:              0 kB
CommitLimit:   2823236 kB
Committed_AS:   974124 kB
VmallocTotal:   114680 kB
VmallocUsed:      4528 kB
VmallocChunk:   110028 kB
HugePages_Total:     0
HugePages_Free:      0
HugePages_Rsvd:      0
Hugepagesize:     4096 kB

CevapAlıntı
Gönderildi : 01/02/2011 13:30
Eren IŞIK
(@erenisik)
Üye

Top komutuyla baktım. Aşağıdaki sürecler....



  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
15709 squid     15   0  614m 595m 2024 S  3.7 39.5  44:14.37 squid
 4011 ntop      18   0  172m  30m 2144 S  2.0  2.0  33:00.92 ntop
 2632 nobody    15   0  4656 1512 1132 R  1.0  0.1   0:03.24 dansguardian
 4390 nobody    15   0  4652 1508 1140 S  0.7  0.1   0:00.28 dansguardian
 1036 root      15   0  2256 1136  704 S  0.3  0.1   8:15.22 syslog-ng
 4387 nobody    15   0  4656 1524 1144 R  0.3  0.1   0:00.72 dansguardian
 4389 nobody    15   0  4656 1520 1148 R  0.3  0.1   0:00.35 dansguardian
15836 nobody    15   0  4712  924  584 S  0.3  0.1   3:48.26 dansguardian
    1 root      15   0  1504  556  468 S  0.0  0.0   0:00.21 init
    2 root      11  -5     0    0    0 S  0.0  0.0   0:00.00 kthreadd
    3 root      RT  -5     0    0    0 S  0.0  0.0   0:00.00 migration/0
    4 root      34  19     0    0    0 S  0.0  0.0   0:00.01 ksoftirqd/0
    5 root      RT  -5     0    0    0 S  0.0  0.0   0:00.00 watchdog/0
    6 root      10  -5     0    0    0 S  0.0  0.0   0:00.00 events/0
    7 root      20  -5     0    0    0 S  0.0  0.0   0:00.00 khelper
   42 root      10  -5     0    0    0 S  0.0  0.0   0:00.35 kblockd/0
   43 root      20  -5     0    0    0 S  0.0  0.0   0:00.00 kacpid


 Ntop u pasif yapıp tekrar resetlicem firewall u birde böyle bakayım...

CevapAlıntı
Gönderildi : 01/02/2011 13:35
Eren IŞIK
(@erenisik)
Üye

bir kaç araştırma yaptım.


Linux 'ta Ram kullanımı Windows Os lardaki gibi değilmiş.


Linuxlar çalışan ram i boş bırakmazmış. olası bir yükleme için belirli bir boş ram bırakırmış... Teşekkürler İlgilendiğiniz için...

CevapAlıntı
Gönderildi : 01/02/2011 14:50
Ertan ERBEK
(@ertanerbek)
Tecrübeli Üye

[quote user="Eren IŞIK"]

bir kaç araştırma yaptım.

Linux 'ta Ram kullanımı Windows Os lardaki gibi değilmiş.

Linuxlar çalışan ram i boş bırakmazmış. olası bir yükleme için belirli bir boş ram bırakırmış... Teşekkürler İlgilendiğiniz için...

[/quote]

 

Yukarda yazmıştım ama o kısım 

 

cached 631300

 

Bu kısım 🙂

CevapAlıntı
Gönderildi : 01/02/2011 16:19
Eren IŞIK
(@erenisik)
Üye

konuya tam vakıf olamadığım içindir o ertan bey 🙂 teşekkürler ilgilendiğiniz için...

CevapAlıntı
Gönderildi : 01/02/2011 17:52
Paylaş: