Como Deshabilitar el Aviso “Lfd excessive resource usage alert” en CSF

Publicado el 22 de septiembre de 2015
En la Categoria Linux

LFD es la abreviatura de Login Failure Daemon, que Es un proceso demonio que se ejecuta en un servidor que tiene CSF para la seguridad del servidor.

LFD escanea los registros del servidor de archivos de forma periódica (cada X segundos) para fallos de conexión y considerar tales intentos como “ataques de fuerza bruta” y bloque de IPs con la ayuda de CSF.

En algunas situaciones extrañas que se puede obtener algunos emails de alerta de servidor para el uso excesivo de recursos.

En LFD podemos establecer el límite de uso de recursos.

Puede consultar aquí para más detalles sobre el seguimiento del proceso con la ayuda de CSF.

Cómo deshabilitar las alertas de uso de recursos excesivo?

Como Deshabilitar el Aviso "Lfd excessive resource usage alert" en CSF 1

Ejemplo de un correo electrónico de alerta de LFD.

Time: Tue Nov 25 09:15:10 2012 +0520
Account: crybit
Resource: Virtual Memory Size
Exceeded: 205 > 200 (MB)
Executable: /usr/bin/php
Command Line: /usr/bin/php /home/crybit/public_html/index.php
PID: 11254 (Parent PID:11254)
Killed: No

A partir del ejemplo de correo electrónico anterior se puede ver que, aquí la alerta es para uso excesivo de memoria del servidor para un usuario particular.

Usted puede evitar esta alerta email por diferentes maneras.

Método I

puede deshabilitar esta característica particular de configuración de CSF. Eso no es un buen método para resolver este problema.

Esta alerta de correo electrónico es en realidad mucho más útil para monitorear el uso de recursos del usuario en el servidor.

Como Deshabilitar el Aviso "Lfd excessive resource usage alert" en CSF 2

Cómo desactivarlo?

Paso 1: Acceda a su servidor a través de SSH como usuario root.

Paso 2: Abra el archivo de configuración de CSF (/etc/csf/CSF. conf) con su editor favorito y buscar la directiva ‘PT_USERMEM’.

Al tener en cuenta el ejemplo anterior, el PT_USERMEM es 200 Puede establecer el valor de PT_USERMEM a “0” para desactivar esta función de CSF.

[[email protected] #] vim /etc/csf/csf.conf
—–
# This User Process Tracking option sends an alert if any linux user process
# exceeds the memory usage set (MB). To ignore specific processes or users use
# csf.pignore
#
# Set to 0 to disable this feature
PT_USERMEM = “200”
—–

Método II

Usted puede aumentar el PT_USERMEM al limite, Al establecer el valor de PT_USERMEM a un valor superior a 200 puede ayudarte a recibir menos correos de aviso.

Método III

Esta es la forma más sencilla y estándar para detener este tipo de alertas de los CSF y LFD.

Hay un archivo llamado ‘csf.pignore’ en el directorio csf.

Usted puede añadir el proceso o el usuario que desea ignorar este tipo de alerta para este archivo.

ejemplo:

  • [[email protected] #] vim /etc/csf/csf.pignore

Nota:

Este tipo de alertas son útiles para el seguimiento de su servidor.

Ahora Reinicie el servicio CSF y LFD con el comando: csf -r

Espero que este post les sirva todos aquellos sysadmin como yo que dia a dia buscan mejorar el servidor que administramos.

Valora este artículo para mejorar la calidad de nuestro blog ...
PobreRegularEsta BienMuy BuenoExcelente (Ninguna valoración todavía)
Cargando…

1 Respuesta

  1. daniel dice:

    22 de septiembre de 2014

    excessive resource usage mailman
    excessive resource usage dovecot
    csf excessive resource usage

Deja un Comentario