После  выполнения yum update на Centos 6 bind обновился до версии 9.9.0. До этого ДНС почти не грузил систему, а сейчас может забирать до 35 процентов CPU. Может, кто сталкивался?

• Нагрузка на проц поле yum update,LSTemp, 05:42 , 03-Июл-12
  • Нагрузка на проц поле yum update,gumentchuk, 10:53 , 03-Июл-12
    • Нагрузка на проц поле yum update,LSTemp, 02:48 , 05-Июл-12
      • Нагрузка на проц поле yum update,gumentchuk, 08:23 , 05-Июл-12
        • Нагрузка на проц поле yum update,LSTemp, 20:36 , 05-Июл-12

> После  выполнения yum update на Centos 6 bind обновился до версии
> 9.9.0. До этого ДНС почти не грузил систему, а сейчас может
> забирать до 35 процентов CPU. Может, кто сталкивался?

- сравнить старый кофиг с новым
- почитать changelog

PS
убиться

конфиг тот же

> конфиг тот же

то есть при обновлении пакета yum никаких конфигов типа *.old (rpmsave, etc) и *.new (rpmnew, etc) не возникло совсем?

- чекать Бинд на использование ресурсов, определять тонкое место, пытаться утранить.
- конфиг показать
- багтреки для ОС почитать на эту тему
-  а "может мальчика и не было" - ДНС может нагрузить любой другой сервис при желании (или банальная атака на него, если он наружу смотрит)

>> конфиг тот же
> то есть при обновлении пакета yum никаких конфигов типа *.old (rpmsave, etc)
> и *.new (rpmnew, etc) не возникло совсем?
> - чекать Бинд на использование ресурсов, определять тонкое место, пытаться утранить.
> - конфиг показать
> - багтреки для ОС почитать на эту тему
> -  а "может мальчика и не было" - ДНС может нагрузить
> любой другой сервис при желании (или банальная атака на него, если
> он наружу смотрит)

Вот как раз rpmsave я обратно и переименовал в conf, иначе у меня половина сайтов не откроется.
Сделал откат на раннюю версию, нагрузка вернулась в норму. Попробую на виртуальной погонять bind 9.9.0, а потом на сервак загоню.

>[оверквотинг удален]
>> - чекать Бинд на использование ресурсов, определять тонкое место, пытаться утранить.
>> - конфиг показать
>> - багтреки для ОС почитать на эту тему
>> -  а "может мальчика и не было" - ДНС может нагрузить
>> любой другой сервис при желании (или банальная атака на него, если
>> он наружу смотрит)
> Вот как раз rpmsave я обратно и переименовал в conf, иначе у
> меня половина сайтов не откроется.
> Сделал откат на раннюю версию, нагрузка вернулась в норму. Попробую на виртуальной
> погонять bind 9.9.0, а потом на сервак загоню.

тогда очень похоже, что проблема именно в бинде.

- читать changlog обновленной версии (на предмет использования ненужного Вам функционала, который жрет ресурсы)
- читать bugreports (на предмет, что просто кривая сборка)
- diff старого и нового конфига посмотрите (м/б натолкнет на какие-то мысли)

хз, что еще посоветовать. стандартная схема действий для локализации ошибки - от большого к малому.