Hola foro.

Desde hace 48 hrs mi servidor trae mucha carga debido a que el exim se esta ejecutando.
he intentado identificar que usuario los esta enviando pero a un no he podido encontrar la fuente.

Necesito ayuda para lo siguiente:
Necesito detener todo lo que sea mail null o matar todos los procesos de mailnull sin afectar a los demas usuarios,

es posible esto ???
Este es una parte pequeña del TOP

ID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
2069 mailnull 17 0 10388 2764 2264 D 0.0 0.1 0:00.00 exim
2070 mailnull 18 0 10392 3172 2604 D 0.0 0.2 0:00.00 exim
2071 mailnull 18 0 10392 2776 2264 D 0.0 0.1 0:00.00 exim
2072 mailnull 17 0 10384 2424 1960 D 0.0 0.1 0:00.00 exim
2073 mailnull 17 0 10388 2760 2260 D 0.0 0.1 0:00.00 exim
2078 mailnull 17 0 10392 2768 2264 D 0.0 0.1 0:00.00 exim
2080 mailnull 17 0 10392 2768 2264 D 0.0 0.1 0:00.00 exim
2082 mailnull 17 0 10392 2024 1612 D 0.0 0.1 0:00.00 exim
2086 mailnull 17 0 10392 2036 1616 D 0.0 0.1 0:00.00 exim
2089 mailnull 18 0 11184 3052 1888 R 0.0 0.1 0:00.00 exim

Como puedo matar todos los proceso mailnull o detenerlos mientras encuentro al culpable ??

Puedo aplicar algo asi ?
killall mailnull
kill -STOP (MAILNULL)

Espero me den alguna idea porque estoy desesperado.

Saludos a todos.

done <USERID> es el ID de usuario de mailnull (que como averiguas eso?? busca en el /etc/group o /etc/passwd)

eso matara a todos los procesos exim del usuario mailnull.



pd: pkill funciona igual que kill, si lo necesitas, metele el -9 ...

Nunca está demás hacer un "kill -l" para ver todas las señales disponibles.
Si quieres detener un proceso sin matarlo (que a lo mejor te da pena ) creo que la señal es SIGTSTP, que es la que se lanza al pulsar ctrl+z. Para reanudarlo, es SIGCONT
De todas formas, nunca está demás revisar estas cosas, no sea que me confunda....

Buen dia Niky

Estuve ejecutando esta lina pero aun no puedo matar el mailnull : pkill -U <USERID> exim

pkill -U 49 exim
kill -9 49 exim
kill 49 exim

El 49 es el ID de usuario de mailnull, posiblemente estioy hacienfo algo mal, yo uso Centos y exim.


Akodo

El kill -l aun no lo he probado


Saludos

prueba esto:

encuentra al culpable, cada proceso se inicia al hacer una peticion , que version de centos usas .

Asegurate de que tus scripts envíen correo usando autenticación por SMTP, también manten las aplicaciones al día para prevenir exploits y estarás bien encaminado.