Dmitry A.Deineka wrote:
> Итак, стояли пару тазиков, уверенно производили контент-фильтрацию на
> удаленный spamd. На тазиках был паровоз где-то от начала 2006 года,
> exim-4.60.
>> Переехали сегодня на новые серверы. Свежий паровоз от вчера/позавчера,
> exim-4.66 с патчами. Наблюдаю странную картину:
>> 2007-02-20 15:30:18 1HJV4U-000LVj-Me H=webmail.meta.ua [213.133.164.98]
> Warning: spamd connection deferred
> 2007-02-20 15:30:39 1HJV4o-000LXx-WB H=p5496ba70.dip0.t-ipconnect.de
> [84.150.186.112] Warning: spamd connection deferred
> 2007-02-20 15:30:40 1HJV4q-000LYt-Nk H=deukalion.tourserver.com.ua
> [62.149.16.34] Warning: spamd connection deferred
> 2007-02-20 15:30:40 1HJV4q-000LYv-Ps H=deukalion.tourserver.com.ua
> [62.149.16.34] Warning: spamd connection deferred
а что в paniclog?
> При этом spamd живой, в логах у него ничего странного нет:
> mail# telnet 217.12.XX.YY 783
> Trying 217.12.XX.YY...
> Connected to XX.itl.ua.
> Escape character is '^]'.
>> SPAMD/1.0 76 Bad header line:
> Connection closed by foreign host.
> mail#
>> И часть почты обрабатывает:
> Feb 20 15:30:06 mail-old spamd[1600]: prefork: child states: II
> Feb 20 15:30:35 mail-old spamd[1602]: spamd: connection from
> mail-new.itl.ua [217.12.192.20] at port 57248
> Feb 20 15:30:35 mail-old spamd[1602]: spamd: checking message
> <0d1e01c754f3$0228e5c4$799c1b48 на SpeedTouch.lan> for spamd:58
> Feb 20 15:30:36 mail-old spamd[1602]: spamd: clean message (4.6/5.0) for
> spamd:58 in 0.1 seconds, 1117 bytes.
> Feb 20 15:30:36 mail-old spamd[1602]: spamd: result: . 4 -
> BODY_ENHANCEMENT2,CT_8BIT_CTE_7BIT,GUARANTEED_100_PERCENT
> scantime=0.1,size=1117,user=spamd,uid=58,required_score=5.0,rhost=mail-new.itl.ua,raddr=217.12.192.20,rport=57248,mid=<0d1e01c754f3$0228e5c4$799c1b48 на SpeedTouch.lan>,autolearn=disabled
>>> В конфиге - все, фактически, по-старому:
> define(`confCONTENT_SCANNING', `SPAMASSASSIN')dnl
> define(`confSPAMASSASSIN_ACTION_SCORE', `10')dnl
> define(`confSPAMASSASSIN_SPAMD_ADDRESS', `217.12.XX.YY 783')
> define(`confSPAMASSASSIN_ACTION', `REJECT')dnl
> define(`confCONTENT_SCANNING_MAX_MSG_SIZE', `64k')dnl
>> Ситуация интересна в том, что вчера на этом же spamd старые фронтэнды
> работали, загружая машину не подецки, до 30-40 демонов. А тут такая
> засада. Конфигурация SA и spamd не менялась. Курение исходников не
> помогло (пока).
>> Есть у благородных донов идеи ?
прогнать несколько писем через exim -d -bh
STDOUT/STDERR направить в файл
после этого смотреть в файле дебаговые сообщения
судя по коду src/spam.c, их там ненулевое количество
после того, как будет известно, на каком этапе проблемы у exiscan'а,
будем думать, что делать
--
Best wishes Victor Ustugov mailto:victor на corvax.kiev.ua
public GnuPG/PGP key: http://victor.corvax.kiev.ua/corvax.asc
ICQ: 77186900, 32418694 CRV2-RIPE, CRV-UANIC