Faça um balanço com o explorador de processos: link
Veja se você consegue ver um processo aumentando periodicamente. Você está pingando o host da mesma rede, ou de remoto (como mais de uma vpn?).
Algo está fazendo meu servidor ficar louco. Primeiro foi apenas a rede teve alguma latência ruim, então notei que estava no servidor, não na rede. Eu pensei que fosse relacionado a HDD, mas não tenho certeza. Parece surgir a cada poucos segundos por menos de um segundo. Eu desliguei o Hmail e o Apache, nem o problema.
Um link para duas imagens, uma do gráfico da CPU e uma da lista Processo, classificada por tempo da CPU. Também existem alguns arquivos de texto com Ping de uma máquina anotehr e um netstat -a -b. link
Reply from 10.0.0.5: bytes=32 time<1ms TTL=128
Reply from 10.0.0.5: bytes=32 time=2898ms TTL=128
Reply from 10.0.0.5: bytes=32 time<1ms TTL=128
Reply from 10.0.0.5: bytes=32 time<1ms TTL=128
Reply from 10.0.0.5: bytes=32 time=2026ms TTL=128
Reply from 10.0.0.5: bytes=32 time<1ms TTL=128
Reply from 10.0.0.5: bytes=32 time<1ms TTL=128
Reply from 10.0.0.5: bytes=32 time=2022ms TTL=128
Reply from 10.0.0.5: bytes=32 time=2ms TTL=128
Win Server 2003 SP2
Dell PowerEdge sc1425
Xeon 3.4GHZ (Dual Core)
Ram de 2 GB
RAID 1 (espelho) com 2 discos rígidos de 1 TB
Usado principalmente como servidor de arquivos e Active Directory e servidor DNS. Também executa o Apache (carregamento muito leve) e o HMailServer para email.
raramente tem problemas de carregamento. O controlador RAID mostra o ataque (e cada unidade) como ótimo.
Alguma sugestão para onde ir a partir daqui?
Solução: Eu tenho 4 baias externas conectadas a um controlador raid pci-x. Uma dessas baias deu uma porcaria e estava gerando uma tonelada de interrupções. Desliguei e voila. Eu descobri que eram as interrupções usando o explorador de processos.
Faça um balanço com o explorador de processos: link
Veja se você consegue ver um processo aumentando periodicamente. Você está pingando o host da mesma rede, ou de remoto (como mais de uma vpn?).