Re: проблемы на сервере

От: Dmitry Akindinov <CGatePro_at_mx_ru>
Дата: Wed 21 Mar 2007 - 14:16:16 MSK

Здравствуйте,

Oleg Lazo wrote:

> Уважаемые коллеги,
> сейчас на нас стал лится очень большой поток спама (до нескольких тесяч 

> одновременных SMTP коннекций) Узким местом является spamassassin. В

> результате или очередь разрастается (если ограничивать кол-во 

> одновременных запусков) или он выжирает всю память и весь своп и все

> также встает :(
> Может посоветуете что? (кроме установки отдельного сервера под 
> spamassassin, тк свободной машины у нас пока нет)
> Сейчас мы даже были вынуждены отключить spamassassin вообще, но 2-3 
> тысячи спам писем в день на каждый из ящиков (наши адреса много где 
> засветились в последние годы :( естественно ОЧЕНЬ мешают работе если не 
> сказать хуже  :(
> Очень нужны ваши советы по следующим вопросам:
> 
> 1. Хочется чтобы External Filter запускался хотя бы только на 2-3 наших 
> основных домена, но пока получается только 1 домен так:
> Any ROUTE in LOCAL(*@domain1.ru)
> а как сделать типа:
> Any ROUTE in LOCAL(*@domain1.ru)
> OR
> Any ROUTE in LOCAL(*@domain2.ru)
> ?

Any ROUTE in LOCAL(*@domain1.ru),LOCAL(*@domain2.ru)

Не пробовали?

> 2. Хочется чтобы он не проверял на спам письма со ВСЕХ наших client 
> adresses НО
> Правило Source not in trusted,authenticated
> Приводит к тому, что не проверяются на спам ВСЕ сообщения, идущие в наши 
> списки рассылки (хотя они идут из китая, кореи и тд...в общем явно не с 
> наших client adresses. И явно не с авторизовавшихся пользователей, а с 
> обычных спам-ботов) Почему?

Это, скорее всего, письма не в список рассылки, а уже со списка рассылки. Вы добавьте еще и модуль LIST в правил фильтрации: Any ROUTE in LOCAL(*@domain1.ru),LOCAL(*@domain2.ru),LIST(*)

> ...и можно ли все таки так сделать?
> 
> 3. В моменты когда у нас резко начинает убывать память, видим ОСОБЕННО 
> много (тысячи)следующих сообщений:
> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
> Что они значат и насколько критичны? (Эти сообщеня появлялись уже давно, 
> но не в таких количествах и на работу сервера субьективно это не влияло)

Соединение было прервано. Возможно - как раз из-за перегруза системы.

> P.S. У нас CGP 4.1.4 и FreeBSD 4.9

Как все запущено...
А почему не 4.1.8?

> Заранее большое спасибо за помощь!
>

-- 
Best regards,
Dmitry Akindinov

Получено Wed Mar 21 11:16:18 2007