<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div></div><div>Hello,</div><div><br></div><div>Thank you for this hint.</div><div>I also saw some logs with a2billing but not much entries...</div><div><br></div><div>Can you tell me in which logfile i should search for this, to get the ip information? Panel.log?</div><div><br>Am 09.03.2018 um 09:07 schrieb Marco Teixeira <<a href="mailto:admin@marcoteixeira.com">admin@marcoteixeira.com</a>>:<br><br></div><blockquote type="cite"><div><div><div><div dir="auto">Hello,</div><div dir="auto">Beware there are at least 3 ips massively scanning for vulnerable a2billing instances. Find them on your logs and block them at your network edge. It may be the cause for ngcppanel memory overusage.</div></div></div><div dir="auto"><br></div><div dir="auto">Regards</div><div><div><br><div class="gmail_quote"><div>Hohl Matthias <<a href="mailto:matthias.hohl@telematica.at" target="_blank">matthias.hohl@telematica.at</a>> escreveu em qui, 8/03/2018 às 21:34 :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="DE-AT" link="#0563C1" vlink="#954F72"><div class="m_-2084797529360134535m_-5138656420919226645WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Hello,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">restarting ngcp-panel => „</span><span lang="EN-US" style="font-size:10.5pt;font-family:"Helvetica Neue";color:#333333;background:#e0eaf3">service ngcp-panel restart”</span><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">did the trick…<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">after restarting it released more than 8GB RAM!<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Let us see how it works in the next few weeks.<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><image001.jpg><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p><div><div style="border:none;border-top:solid #e1e1e1 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span lang="DE" style="font-size:11.0pt;font-family:"Calibri",sans-serif">Von:</span></b><span lang="DE" style="font-size:11.0pt;font-family:"Calibri",sans-serif"> Spce-user [mailto:<a href="mailto:spce-user-bounces@lists.sipwise.com" target="_blank">spce-user-bounces@lists.sipwise.com</a>] <b>Im Auftrag von </b>Alex Lutay<br><b>Gesendet:</b> Donnerstag, 8. März 2018 15:55</span></p></div></div></div></div><div lang="DE-AT" link="#0563C1" vlink="#954F72"><div class="m_-2084797529360134535m_-5138656420919226645WordSection1"><div><div style="border:none;border-top:solid #e1e1e1 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><span lang="DE" style="font-size:11.0pt;font-family:"Calibri",sans-serif"><br><b>An:</b> <a href="mailto:spce-user@lists.sipwise.com" target="_blank">spce-user@lists.sipwise.com</a><br><b>Betreff:</b> Re: [Spce-user] Memory Utilization very high since yesterday mr5.5.2<u></u><u></u></span></p></div></div></div></div><div lang="DE-AT" link="#0563C1" vlink="#954F72"><div class="m_-2084797529360134535m_-5138656420919226645WordSection1"><div><div style="border:none;border-top:solid #e1e1e1 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><span lang="DE" style="font-size:11.0pt;font-family:"Calibri",sans-serif"></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">Hi,</p></div></div><div lang="DE-AT" link="#0563C1" vlink="#954F72"><div class="m_-2084797529360134535m_-5138656420919226645WordSection1"><p class="MsoNormal"><br><br>It is always hard to trace the fast selects as they produce no<br>fingerprints anywhere. There are some cron jobs available on CE,<br>the one which can perform db selects are in /etc/cron.d/...<br><br>Just in case, check mysql binlog for that time, maybe some changes<br>will hint you about the SELECTS nearby... if it was a Sipwise code,<br>then normally some insert/update/delete should follow which you can<br>notice in binlog /var/lib/mysql/log-bin.*<br><br>On 03/08/2018 03:03 PM, Hohl Matthias wrote:<br>> BTW: is there maybe a cronjob running at every hour and 30 minutes?<br><br>-- <br>Alex Lutay<br>_______________________________________________<br>Spce-user mailing list<br><a href="mailto:Spce-user@lists.sipwise.com" target="_blank">Spce-user@lists.sipwise.com</a><br><a href="https://lists.sipwise.com/listinfo/spce-user" target="_blank">https://lists.sipwise.com/listinfo/spce-user</a><u></u><u></u></p></div></div>_______________________________________________<br>

Spce-user mailing list<br>

<a href="mailto:Spce-user@lists.sipwise.com" target="_blank">Spce-user@lists.sipwise.com</a><br>

<a href="https://lists.sipwise.com/listinfo/spce-user" rel="noreferrer" target="_blank">https://lists.sipwise.com/listinfo/spce-user</a><br>

</blockquote></div></div></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Enviado do um dispositivo móvel.

Sent from a mobile device.</div>

</div></blockquote></body></html>