Re: Re[2]: clamav

От: Aleksey Kuznetsov <CGatePro_at_mx_ru>
Дата: Mon 16 Apr 2007 - 17:09:26 MSD

Andrew A. Vasilyev пишет:
> On Mon, Apr 16, 2007 at 04:02:13PM +0400, Aleksey Kuznetsov wrote:

>> 49911 clamav      4 103    0 67372K 60664K ucond  1 223:01 21.68% clamd

>
> 223 минуты за сколько дней/писем?

grep Started /var/log/clamav/clamd.log
Sat Apr 14 11:51:10 2007 -> +++ Started at Sat Apr 14 11:51:10 2007

grep FOUND /var/log/clamav/clamd.log |wc

      702 6318 62772

Сколько писем прошло влет не скажу (надо лога CGP анализировать на количество вызовов Helper'а), но поймано 702 вируса.

>

>> Выше не поднимается...

>
> Точно 0.90.1? Какие фичи включены? ScanPDF/ScanArchive/etc.

clamav-0.90.2 Command line virus scanner written entirely in C

Мы вовремя обновляемся!-) Попробуйте с ним!

Все опции "по умолчанию", принудительно включено:

ScanMail yes

Работает через clamav-cgp.

>

>> Сейчас снова тестирую sa-cgp.
>>
>> Смотрю на количество принятых, но необработанных писем в мониторинге 
>> CGP! Наблюдаю "пилу". Резко скачет до 200 писем, потом плавно спускается 

>
> А интервал сканирования Submitted Directory какой?

А где посмотреть???

>> до нуля, чуток на нуле и снова резко до 200 писем... При этом количество 
>> принимаемых по SMTP писем ровное (40-60 в минуту).

>
> Если 60 *в минуту*, то это практически "== 0" :-))
> Может, у вас раз в 5 минут новые задания загружаются?
> Как раз 200 и получится.

Согласен! Поэтому и недоволен...

---

Включил round для Spamd, дергнул его, запустил перезагрузку сервера при 
включенном sa-cgp. Сервер так и не смог переварить очередь. Переключил 
на cgpav. То занялся делом и обработал все письма в очереди.

Слабая у меня машинка. В процессе idle = 0, а процессор 80-90%.

Что-то с дисковой системой не слава богу или действительно ресурсов не 
хватает...

Получено Mon Apr 16 13:09:31 2007