sendmail - много очень процессов

[Rust]

Поставил spamassassin на RH7.0
Вроде все нормально -но иногда spamassain начинал глючить, лечилось перезапуском sendmail и spamassasin.

Потом система вообще стала тормозить через некоторое время.
Посмотрел какие процессы есть - оказывается процесы у sendmail то ли зависают то ли множатся как на дрожжах

черезз 10 минут после перезапуска sendmail - 103 процесса

ps -x |grep sendma |wc
103

ps -x |grep sendma
19703 ? S 0:00 sendmail: i0MD7sf3019703 mist.agava.net [195.161.118.
19704 ? S 0:00 sendmail: i0MD7sf3019704 mist.agava.net [195.161.118.
19706 ? S 0:00 sendmail: i0MD7sf3019706 mist.agava.net [195.161.118.
19707 ? S 0:00 sendmail: i0MD7pf3019707 holmes.peterlink.ru [195.242


остальные поскипаны

в логах:

Jan 22 16:16:28 gate sendmail[19703]: i0MD7sf3019703: collect: premature EOM: Connection reset by mist.agava.net
Jan 22 16:16:28 gate sendmail[19704]: i0MD7sf3019704: collect: premature EOM: Connection reset by mist.agava.net
Jan 22 16:16:28 gate sendmail[19706]: i0MD7sf3019706: collect: premature EOM: Connection reset by mist.agava.net
Jan 22 16:16:29 gate sendmail[19704]: i0MD7sf3019704: SYSERR(root): collect: I/O error on connection from mist.agava.net, from=<67689-errors@maillist.ru>
Jan 22 16:16:29 gate sendmail[19704]: i0MD7sf3019704: from=<67689-errors@maillist.ru>, size=0, class=0, nrcpts=1, proto=ESMTP, daemon=MTA, relay=mist.agava.net [195.161.118.71]
Jan 22 16:16:29 gate sendmail[19703]: i0MD7sf3019703: SYSERR(root): collect: I/O error on connection from mist.agava.net, from=<15274-errors@maillist.ru>
Jan 22 16:16:29 gate sendmail[19703]: i0MD7sf3019703: from=<15274-errors@maillist.ru>, size=0, class=0, nrcpts=1, proto=ESMTP, daemon=MTA, relay=mist.agava.net [195.161.118.71]
Jan 22 16:16:30 gate sendmail[19706]: i0MD7sf3019706: SYSERR(root): collect: I/O error on connection from mist.agava.net, from=<26164-errors@maillist.ru>
Jan 22 16:16:30 gate sendmail[19706]: i0MD7sf3019706: from=<26164-errors@maillis
Jan 22 16:16:25 gate sendmail[19707]: i0MD7pf3019707: collect: premature EOM: Connection reset by holmes.peterlink.ru
Jan 22 16:16:26 gate sendmail[19707]: i0MD7pf3019707: SYSERR(root): collect: I/O error on connection from holmes.peterlink.ru, from=<gryzlo@peterlink.ru>
Jan 22 16:16:26 gate sendmail[19707]: i0MD7pf3019707: from=<gryzlo@peterlink.ru>, size=0, class=0, nrcpts=1, proto=ESMTP, daemon=MTA, relay=holmes.peterlink.ru [195.242.2.2]

Что можно сделать??
[/quote]

[setar]

У меня такая ситуация была 1 раз
что это было я так и не понял, подозреваю что лежал некий внешний сервер с которого spamassassin берёт черный список ip.
выключить можно опцией skip_rbl_checks 1 в конфиге

[and3008]

Советую поглядеть в сторону CommuniGate Pro, если нужна надежность и безглючность.

[Rust]

Перешел на связку mimedefang 2.39 + spamassasin 2.63 + clamav 0.65

Второй день - полет нормальный пока.
Ловятся clamav вирии которые drweb не берет без лиц.ключа.

[setar]

Советую поглядеть в сторону CommuniGate Pro, если нужна надежность и безглючность.

Сколько систем в мире работает под этим софтом ?
А сколько народу проверяет его исходный код на отсутствие ошибок?
...
Не народ - стандартом де факто в почтовых системах был есть и будет "есть" sendmail.

[art]

Советую поглядеть в сторону CommuniGate Pro, если нужна надежность и безглючность.

Сколько систем в мире работает под этим софтом ?
А сколько народу проверяет его исходный код на отсутствие ошибок?
...
Не народ - стандартом де факто в почтовых системах был есть и будет "есть" sendmail.

позволю себе не согласиться.
Довод про миллионы мух тут не работает.
CGP - выбор коммерческих провайдеров, которые предоставляют решения all-in-one.

Дырок в CGP не так уж много, мягко говоря....

[and3008]

Ага.
Еще одно заблуждение, что открытые продукты более защищены.

Скажите дату обнаружения последней дыры в безопасности CGP?

Про sendmail скажу. Обнаружили очередную пару недель назад.
И еще обнаружат еще недели через две. И будут находить ежемесячно. И не потому, что код совершенствуется, а потому что дыры латают в давно прогнившем корыте.

Неужели такая распрекрасная почтовая программа за столько лет своего существования не избавилась от детских болезней?
Наверно ситуация как с тем знаменитым "Неуловимым Джо"...

Многие дистрибутивый Linux ставят по умолчанию postfix, вместо "распрекрасного" sendmail. Так что стандарты уже того... Меняются.

[and3008]

Рекомендую заглянуть
http://www.stalker.com/CommuniGatePro/

Особенно на список возможностей, поддерживаемых ОС и железа.

Никому ничего не навязываю, но я используя CGP уже около года могу сказать, что никаким калачом меня не заманишь ни на sendmail, ни на его производные.
А Exchange я уже истребил в пользу CGP. Для микрософтовского Оутглюка есть вполне прилично работающий MAPI-клиент, чем не могут похвастаться ни одна другая открытая и закрытая почтовая система.

Денег за такой продукт, ей богу не жалко. Суппорт можно получить на mx.ru

Повторяю, что никому ничего не навязываю, а выражаю свое личное мнение.