Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Чт Фев 15 2007 13:01 Заголовок сообщения: Проблема с Courier-imap и spamassassin-ом |
|
|
Всем доброго дня!
У меня следующая проблема
Я использую связку Postfix+MySQL+Courier-Imap+Clamav+Spamassassin
Всё вроде работает но в логах постоянно появляются следующие сообщения
Feb 13 11:17:16 serv pop3d: DISCONNECTED, user=petrov@com.ua, ip=[::ffff:192.168.1.135], top=0, retr=34264, time=2
Feb 13 12:32:49 serv pop3d: DISCONNECTED, user=ivanov@com.ua, ip=[::ffff:192.168.1.101], top=0, retr=0, time=9
Feb 15 11:07:26 serv spamd[12156]: tcp timeout at /usr/sbin/spamd line 1042.
Feb 15 11:07:26 serv spamd[12156]: tcp timeout at /usr/sbin/spamd line 1042.
Подскажите почему могут возникать подобные сообщения???
операционка SuSe 9.3
postfix-2.2.5
mysql -4.1.10a
clamav 0.88.7
Courier-Imap 2.2.8
spamassassin 3.1.7 запущен на перле 5.8.6 |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Пн Фев 26 2007 18:45 Заголовок сообщения: Re: Проблема с Courier-imap и spamassassin-ом |
|
|
Народ неужели ни у кого такого не бывало?? |
|
Вернуться к началу |
|
|
Jail
Зарегистрирован: 16.01.2007 Сообщения: 180 Откуда: Russia
|
Добавлено: Чт Мар 01 2007 21:54 Заголовок сообщения: |
|
|
Возможно обновление программного обеспечения и версии ядра поможет Вашей проблемке. А проще попробуйте новый дист. |
|
Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Пт Мар 02 2007 08:43 Заголовок сообщения: |
|
|
Извиняюсь за офф.
Jail писал(а): | ...А проще попробуйте новый дист. |
По-моему, совет из оперы "Переустанови винду. Ставь Висту, она круче."
Ничего, что система, быть может, еще кой-какие задачи выполняет и в остальном к ней, системе, замечаний нет? За новинками можно гнаться до бесконечности, а получить рабочую систему можно и на проверенной стабильной версии. _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
|
SergikS
Зарегистрирован: 01.12.2003 Сообщения: 293 Откуда: Kiev
|
Добавлено: Пт Мар 02 2007 23:08 Заголовок сообщения: |
|
|
a-m-d писал(а): | Извиняюсь за офф.
Jail писал(а): | ...А проще попробуйте новый дист. |
По-моему, совет из оперы "Переустанови винду. Ставь Висту, она круче."
Ничего, что система, быть может, еще кой-какие задачи выполняет и в остальном к ней, системе, замечаний нет? За новинками можно гнаться до бесконечности, а получить рабочую систему можно и на проверенной стабильной версии. |
Ни отнять ни добавить.
Могу только поапплодировать.
Для примера - у меня уже 5 лет работает сервер под Trustix 1.5 и работет более чем замечательно. А теперь вопрос. Нахрена мне более новый дистрибутив для работающей связки ОС - Приложение? _________________ Лужу, паяю, ЭВМ починяю |
|
Вернуться к началу |
|
|
Jail
Зарегистрирован: 16.01.2007 Сообщения: 180 Откуда: Russia
|
Добавлено: Вс Мар 04 2007 10:17 Заголовок сообщения: |
|
|
Цитата: | Ни отнять ни добавить.
Могу только поапплодировать.
Для примера - у меня уже 5 лет работает сервер под Trustix 1.5 и работет более чем замечательно. А теперь вопрос. Нахрена мне более новый дистрибутив для работающей связки ОС - Приложение? |
А теперь ответ вопросом----->>>>>>>> а нафига программеры каждый раз прорабатывают новые версии программного обеспечения????? Вы думаете им делать что ли нефига больше, как сидеть и постоянно что-то там исправлять и добавлять какие-то св-ва???????? Здрасти приехали.........
Зачем тогда новые версии ядер выпускают, новую Samba лепят и даже представте новую ветку Apache думают...... Недавно Эндрю Триджел закончил работу над Samba 4, а нахрена??? Да наверное чтоб лучше пахала, исправление багов и добавление св-в, защиты улучшение Вам не о чем не говорит???? Вот вот..то-то же. Если многим до сих пор нравится i486, то господи, работайте наздоровье. Угнаться невозможно, но следить за новинками как минимум стоит, чтобы не попасть в ситуацию:"А чё это у меня то и это не пашет??..Да ещё мой комп вот вчера взломали???" . А ему и говорят: " А Вы что товарищь не в курсе, этот баг уже давно исправили".
Вот Вам информация к размышлению--->>>> при появлении нового типа защиты, хакеры исчут новый способ атаки. Так что имея старое ПО, не удивляйтесь если Ваш комп скоро вскроют.......если уже этого не произошло!!! |
|
Вернуться к началу |
|
|
Jail
Зарегистрирован: 16.01.2007 Сообщения: 180 Откуда: Russia
|
Добавлено: Вс Мар 04 2007 10:17 Заголовок сообщения: |
|
|
Цитата: | Ни отнять ни добавить.
Могу только поапплодировать.
Для примера - у меня уже 5 лет работает сервер под Trustix 1.5 и работет более чем замечательно. А теперь вопрос. Нахрена мне более новый дистрибутив для работающей связки ОС - Приложение? |
А теперь ответ вопросом----->>>>>>>> а нафига программеры каждый раз прорабатывают новые версии программного обеспечения????? Вы думаете им делать что ли нефига больше, как сидеть и постоянно что-то там исправлять и добавлять какие-то св-ва???????? Здрасти приехали.........
Зачем тогда новые версии ядер выпускают, новую Samba лепят и даже представте новую ветку Apache думают...... Недавно Эндрю Триджел закончил работу над Samba 4, а нахрена??? Да наверное чтоб лучше пахала, исправление багов и добавление св-в, защиты улучшение Вам не о чем не говорит???? Вот вот..то-то же. Если многим до сих пор нравится i486, то господи, работайте наздоровье. Угнаться невозможно, но следить за новинками как минимум стоит, чтобы не попасть в ситуацию:"А чё это у меня то и это не пашет??..Да ещё мой комп вот вчера взломали???" . А ему и говорят: " А Вы что товарищь не в курсе, этот баг уже давно исправили".
Вот Вам информация к размышлению--->>>> при появлении нового типа защиты, хакеры исчут новый способ атаки. Так что имея старое ПО, не удивляйтесь если Ваш комп скоро вскроют.......если уже этого не произошло!!! |
|
Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Пн Мар 05 2007 09:24 Заголовок сообщения: |
|
|
Jail писал(а): | ...Недавно Эндрю Триджел закончил работу над Samba 4, а нахрена??? Да наверное чтоб лучше пахала, исправление багов и добавление св-в, защиты улучшение... |
Замечательно... только люди, заботящиеся о своей системе сначала подождут отчетов о новых багах, оценят, насколько необходимы новые свойства и насколько улучшена защита и насколько при этом возросли требования к железу. Параллельно, если новая версия действительно необходима, будет подготовлен наиболее безболезненый для пользователей системы переход.
Jail писал(а): | ...следить за новинками как минимум стоит, чтобы не попасть в ситуацию:"А чё это у меня то и это не пашет??..Да ещё мой комп вот вчера взломали???" . А ему и говорят: " А Вы что товарищь не в курсе, этот баг уже давно исправили".
|
Чтобы этого не произошло, следить лучше не за новинками, а за багрепортами используемой системы. И принимать меры. А вообще, конечно, в курсе новинок быть надо.
В свете поставленных вопросов. Автором перечислены задействованные компоненты и их версии. Применительно к которым из них был дан совет обновить, на какую версию и по какой причине (что исправлено)?
Автору (pegas) :
-что говорит top системы? перловые скрипты могут неплохо грузить машину.
-Проблемы только у этих пользователей или у всех?
-Feb 15 11:07:26 serv spamd[12156]: tcp timeout at /usr/sbin/spamd line 1042 что там в этой строке 1042?
-Вот тут в последнем сообщении не оно? http://forum.lissyara.su/viewtopic.php?p=9082
-У клиентов упомянутых антивирус есть? Не Касперский ли часом? Нет ли при этом во вложениях получаемых писем архивов? Отключать антивирус клиента для проверки пробовал? _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Пн Мар 05 2007 11:17 Заголовок сообщения: |
|
|
Вот ТОП
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
20331 spamfilt 18 0 28984 26m 2688 R 20.8 1.3 0:04.41 spamd
20328 spamfilt 16 0 28908 26m 2688 R 20.5 1.3 0:01.65 spamd
20329 spamfilt 18 0 28896 26m 2688 R 18.2 1.3 0:01.99 spamd
20147 spamfilt 17 0 28912 26m 2688 R 14.7 1.3 0:02.43 spamd
20264 spamfilt 17 0 28908 26m 2688 R 13.7 1.3 0:01.78 spamd
20148 spamfilt 17 0 29060 26m 2688 R 11.1 1.3 0:03.84 spamd
таких строк до 15 шт появляется в топе (наверное от количества прописанных дочерних процессов в строке запуска демона -m 15
и ещё спам ломится просто жуть до 4000 писем в день может просто перегрузка почтовой системы??Хотя сервер мощный 2-х процессорный ксеон с 2-я гиг озу и 2 sata диска по 200 гиг)
В файле spamd в строке 1024 идёт присвоение переменной значения
$remote_hostname = gethostbyaddr($ip, AF_INET) || $remote_hostaddr;
Но честно говоря я не в курсе какие данные присваиваются. |
|
Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Пн Мар 05 2007 11:39 Заголовок сообщения: |
|
|
IMHO, как-то неуютно твоей машине. Приведенные 6 строк в сумме дают загрузку процессора на 99%. С этой стороны траблы возможны.
Строка 1042. Видимо spamd пытается проверить существование обратной dns-записи для сервера-отправителя. Часто указанный отправитель таковой не имеет, вот и таймаут. _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Пн Мар 05 2007 11:46 Заголовок сообщения: |
|
|
a-m-d писал(а): | IMHO, как-то неуютно твоей машине. Приведенные 6 строк в сумме дают загрузку процессора на 99%. С этой стороны траблы возможны.
Строка 1042. Видимо spamd пытается проверить существование обратной dns-записи для сервера-отправителя. Часто указанный отправитель таковой не имеет, вот и таймаут. |
Так какой выход??? уменьшить колличество дочерних процессов для spamd а на timeout просто не обращать внимания?? |
|
Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Пн Мар 05 2007 11:53 Заголовок сообщения: |
|
|
Если б знал выход, сказал бы сразу. Посоветуюсь с одним человеком, может подскажет чего по поводу загрузки от перловых скриптов (он недавно чем-то схожим занимался). _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Пн Мар 05 2007 12:10 Заголовок сообщения: |
|
|
a-m-d писал(а): | Если б знал выход, сказал бы сразу. Посоветуюсь с одним человеком, может подскажет чего по поводу загрузки от перловых скриптов (он недавно чем-то схожим занимался). |
Ок бум ждать вашего совета!! |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пн Мар 05 2007 14:42 Заголовок сообщения: |
|
|
База спама в виде файла лежит? Или в базе данных? |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Пн Мар 05 2007 16:01 Заголовок сообщения: |
|
|
and3008 писал(а): | База спама в виде файла лежит? Или в базе данных? |
Всё хозяйство лежит
/var/spool/spamd/.spamassassin/
тут 5 файлов
auto-whitelist 163 Mb
Bayes_journal 95328
bayes_seen 5.5 Mb
bayes_toks 10.9 Mb
user_pref 1 .173 |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пн Мар 05 2007 19:42 Заголовок сообщения: |
|
|
Объем auto-whitelist и тот факт что это все лежит в виде файла говорит о том, что это и есть источник тормоза.
Либо файлик сделай по-меньше ( не спрашивай меня как), либо переходи на хранение в SQL. Там быстрее должно все бегать. |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Вт Мар 06 2007 11:56 Заголовок сообщения: |
|
|
and3008 писал(а): | Объем auto-whitelist и тот факт что это все лежит в виде файла говорит о том, что это и есть источник тормоза.
Либо файлик сделай по-меньше ( не спрашивай меня как), либо переходи на хранение в SQL. Там быстрее должно все бегать. |
Эх если базу переводить на MySQL это же наверняка тоже прийдёться играться с настройками производительности MySQL в файле my.cnf.
А можно я наберусь "храбрости" и таки спрошу Вас как можно уменьшить размер auto-whitelist и какой может быть оптимальный размер(в инете ничего вразумительного не нашёл по поводу уменьшения этого файла только один совет что нужно следить за его размером) |
|
Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Вт Мар 06 2007 12:12 Заголовок сообщения: |
|
|
Товарищ приболел , связаться пока не могу. _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Вт Мар 06 2007 13:35 Заголовок сообщения: |
|
|
a-m-d писал(а): | Товарищ приболел , связаться пока не могу. |
Ладно буду мучиться хотя может снизойдёт благодать и and3008
раскроет секрет этих высших материй |
|
Вернуться к началу |
|
|
a-m-d
Зарегистрирован: 09.09.2004 Сообщения: 1498 Откуда: SPb
|
Добавлено: Ср Мар 14 2007 08:35 Заголовок сообщения: |
|
|
Товарищ "развлекался" как раз spamassasin'ом (только по причине утечки памяти)... только он от него в конце-концов отказался , так что, увы, помощи отсюда не пришло. _________________ Век живи - век учись!.. Дураком помрёшь. |
|
Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Ср Мар 14 2007 10:57 Заголовок сообщения: |
|
|
a-m-d писал(а): | Товарищ "развлекался" как раз spamassasin'ом (только по причине утечки памяти)... только он от него в конце-концов отказался , так что, увы, помощи отсюда не пришло. |
Очень жаль!
Ладно спасибо за беспокойство! |
|
Вернуться к началу |
|
|
|