Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Проблема с Courier-imap и spamassassin-ом

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Чт Фев 15 2007 13:01    Заголовок сообщения: Проблема с Courier-imap и spamassassin-ом Ответить с цитатой

Всем доброго дня!
У меня следующая проблема
Я использую связку Postfix+MySQL+Courier-Imap+Clamav+Spamassassin
Всё вроде работает но в логах постоянно появляются следующие сообщения
Feb 13 11:17:16 serv pop3d: DISCONNECTED, user=petrov@com.ua, ip=[::ffff:192.168.1.135], top=0, retr=34264, time=2
Feb 13 12:32:49 serv pop3d: DISCONNECTED, user=ivanov@com.ua, ip=[::ffff:192.168.1.101], top=0, retr=0, time=9
Feb 15 11:07:26 serv spamd[12156]: tcp timeout at /usr/sbin/spamd line 1042.
Feb 15 11:07:26 serv spamd[12156]: tcp timeout at /usr/sbin/spamd line 1042.

Подскажите почему могут возникать подобные сообщения???
операционка SuSe 9.3
postfix-2.2.5
mysql -4.1.10a
clamav 0.88.7
Courier-Imap 2.2.8
spamassassin 3.1.7 запущен на перле 5.8.6
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Пн Фев 26 2007 18:45    Заголовок сообщения: Re: Проблема с Courier-imap и spamassassin-ом Ответить с цитатой

Народ неужели ни у кого такого не бывало??
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Jail



Зарегистрирован: 16.01.2007
Сообщения: 180
Откуда: Russia

СообщениеДобавлено: Чт Мар 01 2007 21:54    Заголовок сообщения: Ответить с цитатой

Возможно обновление программного обеспечения и версии ядра поможет Вашей проблемке. А проще попробуйте новый дист.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Пт Мар 02 2007 08:43    Заголовок сообщения: Ответить с цитатой

Извиняюсь за офф.
Jail писал(а):
...А проще попробуйте новый дист.

По-моему, совет из оперы "Переустанови винду. Ставь Висту, она круче."
Ничего, что система, быть может, еще кой-какие задачи выполняет и в остальном к ней, системе, замечаний нет? За новинками можно гнаться до бесконечности, а получить рабочую систему можно и на проверенной стабильной версии.
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
SergikS



Зарегистрирован: 01.12.2003
Сообщения: 293
Откуда: Kiev

СообщениеДобавлено: Пт Мар 02 2007 23:08    Заголовок сообщения: Ответить с цитатой

a-m-d писал(а):
Извиняюсь за офф.
Jail писал(а):
...А проще попробуйте новый дист.

По-моему, совет из оперы "Переустанови винду. Ставь Висту, она круче."
Ничего, что система, быть может, еще кой-какие задачи выполняет и в остальном к ней, системе, замечаний нет? За новинками можно гнаться до бесконечности, а получить рабочую систему можно и на проверенной стабильной версии.


Ни отнять ни добавить.
Могу только поапплодировать.
Для примера - у меня уже 5 лет работает сервер под Trustix 1.5 и работет более чем замечательно. А теперь вопрос. Нахрена мне более новый дистрибутив для работающей связки ОС - Приложение?
_________________
Лужу, паяю, ЭВМ починяю
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Jail



Зарегистрирован: 16.01.2007
Сообщения: 180
Откуда: Russia

СообщениеДобавлено: Вс Мар 04 2007 10:17    Заголовок сообщения: Ответить с цитатой

Цитата:
Ни отнять ни добавить.
Могу только поапплодировать.
Для примера - у меня уже 5 лет работает сервер под Trustix 1.5 и работет более чем замечательно. А теперь вопрос. Нахрена мне более новый дистрибутив для работающей связки ОС - Приложение?

А теперь ответ вопросом----->>>>>>>> а нафига программеры каждый раз прорабатывают новые версии программного обеспечения????? Вы думаете им делать что ли нефига больше, как сидеть и постоянно что-то там исправлять и добавлять какие-то св-ва???????? Здрасти приехали.........
Зачем тогда новые версии ядер выпускают, новую Samba лепят и даже представте новую ветку Apache думают...... Недавно Эндрю Триджел закончил работу над Samba 4, а нахрена??? Да наверное чтоб лучше пахала, исправление багов и добавление св-в, защиты улучшение Вам не о чем не говорит???? Вот вот..то-то же. Если многим до сих пор нравится i486, то господи, работайте наздоровье. Угнаться невозможно, но следить за новинками как минимум стоит, чтобы не попасть в ситуацию:"А чё это у меня то и это не пашет??..Да ещё мой комп вот вчера взломали???" . А ему и говорят: " А Вы что товарищь не в курсе, этот баг уже давно исправили". Laughing
Вот Вам информация к размышлению--->>>> при появлении нового типа защиты, хакеры исчут новый способ атаки. Так что имея старое ПО, не удивляйтесь если Ваш комп скоро вскроют.......если уже этого не произошло!!!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Jail



Зарегистрирован: 16.01.2007
Сообщения: 180
Откуда: Russia

СообщениеДобавлено: Вс Мар 04 2007 10:17    Заголовок сообщения: Ответить с цитатой

Цитата:
Ни отнять ни добавить.
Могу только поапплодировать.
Для примера - у меня уже 5 лет работает сервер под Trustix 1.5 и работет более чем замечательно. А теперь вопрос. Нахрена мне более новый дистрибутив для работающей связки ОС - Приложение?

А теперь ответ вопросом----->>>>>>>> а нафига программеры каждый раз прорабатывают новые версии программного обеспечения????? Вы думаете им делать что ли нефига больше, как сидеть и постоянно что-то там исправлять и добавлять какие-то св-ва???????? Здрасти приехали.........
Зачем тогда новые версии ядер выпускают, новую Samba лепят и даже представте новую ветку Apache думают...... Недавно Эндрю Триджел закончил работу над Samba 4, а нахрена??? Да наверное чтоб лучше пахала, исправление багов и добавление св-в, защиты улучшение Вам не о чем не говорит???? Вот вот..то-то же. Если многим до сих пор нравится i486, то господи, работайте наздоровье. Угнаться невозможно, но следить за новинками как минимум стоит, чтобы не попасть в ситуацию:"А чё это у меня то и это не пашет??..Да ещё мой комп вот вчера взломали???" . А ему и говорят: " А Вы что товарищь не в курсе, этот баг уже давно исправили". Laughing
Вот Вам информация к размышлению--->>>> при появлении нового типа защиты, хакеры исчут новый способ атаки. Так что имея старое ПО, не удивляйтесь если Ваш комп скоро вскроют.......если уже этого не произошло!!!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Пн Мар 05 2007 09:24    Заголовок сообщения: Ответить с цитатой

Jail писал(а):
...Недавно Эндрю Триджел закончил работу над Samba 4, а нахрена??? Да наверное чтоб лучше пахала, исправление багов и добавление св-в, защиты улучшение...

Замечательно... только люди, заботящиеся о своей системе сначала подождут отчетов о новых багах, оценят, насколько необходимы новые свойства и насколько улучшена защита и насколько при этом возросли требования к железу. Параллельно, если новая версия действительно необходима, будет подготовлен наиболее безболезненый для пользователей системы переход.

Jail писал(а):
...следить за новинками как минимум стоит, чтобы не попасть в ситуацию:"А чё это у меня то и это не пашет??..Да ещё мой комп вот вчера взломали???" . А ему и говорят: " А Вы что товарищь не в курсе, этот баг уже давно исправили". Laughing

Чтобы этого не произошло, следить лучше не за новинками, а за багрепортами используемой системы. И принимать меры. А вообще, конечно, в курсе новинок быть надо.

В свете поставленных вопросов. Автором перечислены задействованные компоненты и их версии. Применительно к которым из них был дан совет обновить, на какую версию и по какой причине (что исправлено)?

Автору (pegas) :
-что говорит top системы? перловые скрипты могут неплохо грузить машину.
-Проблемы только у этих пользователей или у всех?
-Feb 15 11:07:26 serv spamd[12156]: tcp timeout at /usr/sbin/spamd line 1042 что там в этой строке 1042?
-Вот тут в последнем сообщении не оно? http://forum.lissyara.su/viewtopic.php?p=9082
-У клиентов упомянутых антивирус есть? Не Касперский ли часом? Нет ли при этом во вложениях получаемых писем архивов? Отключать антивирус клиента для проверки пробовал?
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Пн Мар 05 2007 11:17    Заголовок сообщения: Ответить с цитатой

Вот ТОП
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
20331 spamfilt 18 0 28984 26m 2688 R 20.8 1.3 0:04.41 spamd
20328 spamfilt 16 0 28908 26m 2688 R 20.5 1.3 0:01.65 spamd
20329 spamfilt 18 0 28896 26m 2688 R 18.2 1.3 0:01.99 spamd
20147 spamfilt 17 0 28912 26m 2688 R 14.7 1.3 0:02.43 spamd
20264 spamfilt 17 0 28908 26m 2688 R 13.7 1.3 0:01.78 spamd
20148 spamfilt 17 0 29060 26m 2688 R 11.1 1.3 0:03.84 spamd
таких строк до 15 шт появляется в топе (наверное от количества прописанных дочерних процессов в строке запуска демона -m 15
и ещё спам ломится просто жуть до 4000 писем в день может просто перегрузка почтовой системы??Хотя сервер мощный 2-х процессорный ксеон с 2-я гиг озу и 2 sata диска по 200 гиг)
В файле spamd в строке 1024 идёт присвоение переменной значения

$remote_hostname = gethostbyaddr($ip, AF_INET) || $remote_hostaddr;
Но честно говоря я не в курсе какие данные присваиваются.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Пн Мар 05 2007 11:39    Заголовок сообщения: Ответить с цитатой

IMHO, как-то неуютно твоей машине. Приведенные 6 строк в сумме дают загрузку процессора на 99%. С этой стороны траблы возможны.

Строка 1042. Видимо spamd пытается проверить существование обратной dns-записи для сервера-отправителя. Часто указанный отправитель таковой не имеет, вот и таймаут.
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Пн Мар 05 2007 11:46    Заголовок сообщения: Ответить с цитатой

a-m-d писал(а):
IMHO, как-то неуютно твоей машине. Приведенные 6 строк в сумме дают загрузку процессора на 99%. С этой стороны траблы возможны.

Строка 1042. Видимо spamd пытается проверить существование обратной dns-записи для сервера-отправителя. Часто указанный отправитель таковой не имеет, вот и таймаут.


Так какой выход??? уменьшить колличество дочерних процессов для spamd а на timeout просто не обращать внимания??
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Пн Мар 05 2007 11:53    Заголовок сообщения: Ответить с цитатой

Если б знал выход, сказал бы сразу. Посоветуюсь с одним человеком, может подскажет чего по поводу загрузки от перловых скриптов (он недавно чем-то схожим занимался).
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Пн Мар 05 2007 12:10    Заголовок сообщения: Ответить с цитатой

a-m-d писал(а):
Если б знал выход, сказал бы сразу. Посоветуюсь с одним человеком, может подскажет чего по поводу загрузки от перловых скриптов (он недавно чем-то схожим занимался).

Ок бум ждать вашего совета!!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пн Мар 05 2007 14:42    Заголовок сообщения: Ответить с цитатой

База спама в виде файла лежит? Или в базе данных?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Пн Мар 05 2007 16:01    Заголовок сообщения: Ответить с цитатой

and3008 писал(а):
База спама в виде файла лежит? Или в базе данных?

Всё хозяйство лежит
/var/spool/spamd/.spamassassin/
тут 5 файлов
auto-whitelist 163 Mb
Bayes_journal 95328
bayes_seen 5.5 Mb
bayes_toks 10.9 Mb
user_pref 1 .173
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пн Мар 05 2007 19:42    Заголовок сообщения: Ответить с цитатой

Объем auto-whitelist и тот факт что это все лежит в виде файла говорит о том, что это и есть источник тормоза.

Либо файлик сделай по-меньше ( не спрашивай меня как), либо переходи на хранение в SQL. Там быстрее должно все бегать.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Вт Мар 06 2007 11:56    Заголовок сообщения: Ответить с цитатой

and3008 писал(а):
Объем auto-whitelist и тот факт что это все лежит в виде файла говорит о том, что это и есть источник тормоза.

Либо файлик сделай по-меньше ( не спрашивай меня как), либо переходи на хранение в SQL. Там быстрее должно все бегать.

Эх если базу переводить на MySQL это же наверняка тоже прийдёться играться с настройками производительности MySQL в файле my.cnf.
А можно я наберусь "храбрости" и таки спрошу Вас как можно уменьшить размер auto-whitelist и какой может быть оптимальный размер(в инете ничего вразумительного не нашёл по поводу уменьшения этого файла только один совет что нужно следить за его размером)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Вт Мар 06 2007 12:12    Заголовок сообщения: Ответить с цитатой

Товарищ приболел Sad , связаться пока не могу.
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Вт Мар 06 2007 13:35    Заголовок сообщения: Ответить с цитатой

a-m-d писал(а):
Товарищ приболел Sad , связаться пока не могу.

Ладно буду мучиться хотя может снизойдёт благодать и and3008
раскроет секрет этих высших материй Wink
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Ср Мар 14 2007 08:35    Заголовок сообщения: Ответить с цитатой

Товарищ "развлекался" как раз spamassasin'ом (только по причине утечки памяти)... только он от него в конце-концов отказался Sad , так что, увы, помощи отсюда не пришло.
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
pegas



Зарегистрирован: 17.03.2005
Сообщения: 231

СообщениеДобавлено: Ср Мар 14 2007 10:57    Заголовок сообщения: Ответить с цитатой

a-m-d писал(а):
Товарищ "развлекался" как раз spamassasin'ом (только по причине утечки памяти)... только он от него в конце-концов отказался Sad , так что, увы, помощи отсюда не пришло.

Очень жаль!
Ладно спасибо за беспокойство!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...