проблемы на сервере

От: Oleg Lazo <CGatePro_at_mx_ru>
Дата: Wed 21 Mar 2007 - 13:04:56 MSK

Уважаемые коллеги,
сейчас на нас стал лится очень большой поток спама (до нескольких тесяч
одновременных SMTP коннекций) Узким местом является spamassassin. В
результате или очередь разрастается (если ограничивать кол-во
одновременных запусков) или он выжирает всю память и весь своп и все
также встает :(
Может посоветуете что? (кроме установки отдельного сервера под spamassassin, тк свободной машины у нас пока нет) Сейчас мы даже были вынуждены отключить spamassassin вообще, но 2-3 тысячи спам писем в день на каждый из ящиков (наши адреса много где засветились в последние годы :( естественно ОЧЕНЬ мешают работе если не сказать хуже :(
Очень нужны ваши советы по следующим вопросам:

1. Хочется чтобы External Filter запускался хотя бы только на 2-3 наших основных домена, но пока получается только 1 домен так: Any ROUTE in LOCAL(*@domain1.ru)
а как сделать типа:
Any ROUTE in LOCAL(*@domain1.ru)
OR
Any ROUTE in LOCAL(*@domain2.ru)
?

2. Хочется чтобы он не проверял на спам письма со ВСЕХ наших client adresses НО
Правило Source not in trusted,authenticated Приводит к тому, что не проверяются на спам ВСЕ сообщения, идущие в наши списки рассылки (хотя они идут из китая, кореи и тд...в общем явно не с наших client adresses. И явно не с авторизовавшихся пользователей, а с обычных спам-ботов) Почему?
...и можно ли все таки так сделать?

3. В моменты когда у нас резко начинает убывать память, видим ОСОБЕННО много (тысячи)следующих сообщений:

12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53

Что они значат и насколько критичны? (Эти сообщеня появлялись уже давно, но не в таких количествах и на работу сервера субьективно это не влияло)

P.S. У нас CGP 4.1.4 и FreeBSD 4.9
Заранее большое спасибо за помощь!

-- 

    Regards, Oleg Lazo, Jr.,
    Saint-Petersburg, Network Operational Center
    Russian Federal University Network RUNNet
    http://noc.runnet.ru
    System Administrator, OLL-RIPE

Получено Wed Mar 21 10:05:13 2007