named 데몬 cpu 점유율이~~

안녕하십니까? 오늘과내일의 홍석범입니다.

아래 내용만으로는 답을 찾기가 어려울 듯 합니다.
일단 strace -p pid 명령어로 분석을 해 보시고, 아울러 tcpdump port 53 을 실행하여 송수신되는 패킷 분석 또는 named 재가동, 재설치를 해 보시는 것도 좋을 듯 합니다.

감사합니다.

김광현 님의 글

안녕하세요.
회사에서 네임서버를 하나 운영 중 입니다.(centos 3 + bind-9.2.4-7_EL3 )
이 녀석이 몇다간 탈 없이 잘 돌아가다가 어제 오전부터
named 데몬이 cpu 프로세스를 약 70~99% 사이를 왔다갔다 하면서 계속 돌고 있습니다.네임서버전용으로만 사용하고 있으며, 사용량은 엄청나게 작습니다!!
외부에서 공격인가 싶어 스니퍼로 필터링해서 패킷 보았지만 특별히 문제되는 부분 없었구요.
서버에 이상있나 싶어 rkhunter등으로 돌려 보아도 해킹이라든가 전혀 이상 없습니다.
top으로 볼때 아래와 같이 계속해서 돌고 있으며, lsof -p 23571 하면 아무것도 안나옵니다.
제가 아는방법 안에서는 문제점을 찾지 못해. 이렇게 도움 구합니다.
어디를 봐야할지 조언 좀 부탁드립니다.
오늘도 즐겁고 행복한 하루 되세요!

----------------------------------------------------------
PID USER PRI NI SIZE RSS SHARE STAT %CPU %MEM TIME CPU COMMAND
23571 named 25 0 20820 20M 2244 R                91.1     1.3   25:00    0      named
23573 named 15 0 20820 20M 2244 S                  1.9      1.3   0:18      0      named
1277 root 15 0 572 572 492 S 0.9 0.0 1:54 0 syslogd
1 root 15 0 496 496 436 S 0.0 0.0 0:04 0 init
2 root 15 0 0 0 0 SW 0.0 0.0 0:00 0 keventd
3 root 34 19 0 0 0 SWN 0.0 0.0 0:00 0 ksoftirqd/0
6 root 25 0 0 0 0 SW 0.0 0.0 0:00 0 bdflush
4 root 15 0 0 0 0 SW 0.0 0.0 0:00 0 kswapd
5 root 15 0 0 0 0 SW 0.0 0.0 0:00 0 kscand
7 root 15 0 0 0 0 SW 0.0 0.0 0:00 0 kupdated
8 root 25 0 0 0 0 SW 0.0 0.0 0:00 0 mdrecoveryd
15 root 15 0 0 0 0 SW 0.0 0.0 0:00 0 ahc_dv_0
------------------------------------------------------------