<div dir="ltr">Coincidentally yesterday ( 15, March ) at 1700 PST four of our name servers were knocked off-line with similar large CPU spikes and no corresponding spike in query requests.<div><br></div><div>We run Bind 9.9.2-P1 with RPZ feeds from Spamhaus and SURBL.</div>
<div><br></div><div>We are still investigating some other potential sources of the problem, but I read your message this morning with great interest.</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><br>
<div class="gmail_quote">On Sat, Mar 16, 2013 at 4:39 AM, Phil Mayers <span dir="ltr"><<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
All,<br>
<br>
In the last 12 hours, we've had repeated instances of named getting wedged. The symptoms are:<br>
<br>
 * named consuming nearly 100% CPU, all in user-time<br>
 * lots of queries apparently not processed, and based on query logging, a sharp drop in the rate of queries that are<br>
 * a very sharp drop (almost a complete halt, in fact) in the rate of RPZ "hits" in the logs at the exact time this happens<br>
 * no other interesting logs, as far as I can see<br>
<br>
Re-starting the named process clears it.<br>
<br>
I can't see anything in the release notes for 9.8.4/9.8.5 - any ideas?<br>
<br>
This is with the Spamhaus DBL, in case it matters.<br>
<br>
Cheers,<br>
Phil<br>
______________________________<u></u>_________________<br>
Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/<u></u>listinfo/bind-users</a> to unsubscribe from this list<br>
<br>
bind-users mailing list<br>
<a href="mailto:bind-users@lists.isc.org" target="_blank">bind-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/bind-users" target="_blank">https://lists.isc.org/mailman/<u></u>listinfo/bind-users</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br>Augie Schwer    -    Augie@Schwer.us    -    <a href="http://schwer.us" target="_blank">http://schwer.us</a><br>
</div>