Re: проблемы на сервере

От: Oleg Lazo <CGatePro_at_mx_ru>
Дата: Wed 21 Mar 2007 - 14:34:50 MSK

Dmitry Akindinov wrote:
> Здравствуйте,
>
> Oleg Lazo wrote:
>

>> Уважаемые коллеги,
>> сейчас на нас стал лится очень большой поток спама (до нескольких 
>> тесяч одновременных SMTP коннекций) Узким местом является 
>> spamassassin. В результате или очередь разрастается (если ограничивать 
>> кол-во одновременных запусков) или он выжирает всю память и весь своп 
>> и все также встает :(
>> Может посоветуете что? (кроме установки отдельного сервера под 
>> spamassassin, тк свободной машины у нас пока нет)
>> Сейчас мы даже были вынуждены отключить spamassassin вообще, но 2-3 
>> тысячи спам писем в день на каждый из ящиков (наши адреса много где 
>> засветились в последние годы :( естественно ОЧЕНЬ мешают работе если 
>> не сказать хуже  :(
>> Очень нужны ваши советы по следующим вопросам:
>>
>> 1. Хочется чтобы External Filter запускался хотя бы только на 2-3 
>> наших основных домена, но пока получается только 1 домен так:
>> Any ROUTE in LOCAL(*@domain1.ru)
>> а как сделать типа:
>> Any ROUTE in LOCAL(*@domain1.ru)
>> OR
>> Any ROUTE in LOCAL(*@domain2.ru)
>> ?

>
>
> Any ROUTE in LOCAL(*@domain1.ru),LOCAL(*@domain2.ru)
>
> Не пробовали?

Какзалось что пробовал и не заработало...Все работает, спасибо!
>

>> 2. Хочется чтобы он не проверял на спам письма со ВСЕХ наших client 
>> adresses НО
>> Правило Source not in trusted,authenticated
>> Приводит к тому, что не проверяются на спам ВСЕ сообщения, идущие в 
>> наши списки рассылки (хотя они идут из китая, кореи и тд...в общем 
>> явно не с наших client adresses. И явно не с авторизовавшихся 
>> пользователей, а с обычных спам-ботов) Почему?

>
>
> Это, скорее всего, письма не в список рассылки, а уже со списка
> рассылки. Вы добавьте еще и модуль LIST в правил фильтрации:
>
> Any ROUTE in LOCAL(*@domain1.ru),LOCAL(*@domain2.ru),LIST(*)
Спасибо, сейчас попробую
>

>> ...и можно ли все таки так сделать?
>>
>> 3. В моменты когда у нас резко начинает убывать память, видим ОСОБЕННО 
>> много (тысячи)следующих сообщений:
>> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
>> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
>> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
>> 12:54:10.06 3 SMTP the 'accept' call failed. Error Code=FreeBSD error #53
>> Что они значат и насколько критичны? (Эти сообщеня появлялись уже 
>> давно, но не в таких количествах и на работу сервера субьективно это 
>> не влияло)

>
>
> Соединение было прервано. Возможно - как раз из-за перегруза системы.
ок
Спасибо
>

>> P.S. У нас CGP 4.1.4 и FreeBSD 4.9

>
>
> Как все запущено...
> А почему не 4.1.8?
Да как-то все руки не доходили, да и хочется на отдельном сервере все заново настроить и перейти на него, да отдельного сервера сейчас нет :(

>

>> Заранее большое спасибо за помощь!
>>

>

-- 

    Regards, Oleg Lazo, Jr.,
    Saint-Petersburg, Network Operational Center
    Russian Federal University Network RUNNet
    http://noc.runnet.ru
    System Administrator, OLL-RIPE

Получено Wed Mar 21 11:35:02 2007