[risolto]Snort e uso della memoria di swap

[mm-barabba]

Ciao a tutti
Ho il mio server Debian che gira da più di un anno senza problemi
ho 768 Mb di RAM   e 1.8 Gb di swap
da pareccho tempo la memoria era sempre al 90/98 %
e la parte occupata dallo swap non ha mai superato il 10%
solitamente stava tra il 3/7%.
L'altro giorno ho installato snort e ho aggiunto le regole di oinkmaster.
Solo adesso facendo un controllo ho notato che la memoria di swap
mi resta occupata al 50% pari a circa 1Gb.
Vorrei sapere se è una cosa normale e che problemi può causare?
Se non avessi controllato la memoria occupata non mi sarei accorto di niente
perchè i servizi girano normalmente e su i siti in apache2 non ho notato nessun rallentamento

Più tardi provo a ripristinare le regole di snort installate di default e vedo come gira.

nota.
Ho puntato subito il dito contro snort e oinkmaster dato che è l'unica cosa che ho installato o che è cambiata negli ultimi aggiornamenti e prima era tutto nella norma.
poi con (ctrl-esc) ho visto che era lui che la teneva occupata tutta.

[mm-barabba]

Ho rimesso le rules di default
riavviato snort
e lo swap è tornato ai valori normali

qualcuno che usa snort con le regole Sourcefire VRT Certified Rules ?
http://www.snort.org/vrt/

dato che non ho grossi problemi per ora resto così
con le regole di default dell'installazione di snort

se qualcuno sapesse qualcosa in più ..............

 

[MaXeR]

non ho ancora avuto modo di utilizzare snort  comunque la risposta è un "protrebbe essere "

Se si parla di regole e si parla di analizzarle e gestirne una quantità elevata, è normale che swappi, soprattutto visto l'utilizzo normale della ram (però non hai specificato, di quel 98%, quanto è realmente utilizzato e quanto è allocato come buffer e cache)

[mm-barabba]

non volevo lasciare nel dimenticatoio questo post
prima di partire per le vacanze
per cui conlcludo dicendo che ho rimesso le regole di oinkmaster
che anche se mi occupano un pò più memoria di swap
sono un pò più complete

riguardo la memoria fisica ho controllato bene
e in realtà è  usata la metà (free)
considerando che la macchina fa da server di posta , ftp e web
l'accesso da internet è veloce come il solito
con top pare non usarne
scusate la difficoltà a esprimermi ma su buffer,cache e altro
ho sempre fatto un pò di confusione

gra$$ie 

è stato un falso allarme !