Sendmail+DrWeb (Расплодился Sendmail)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модератор: SLEDopit

Ответить
Jeff
Сообщения: 32

Sendmail+DrWeb

Сообщение Jeff »

На трех серверах работает связка drweb+drweb_smf+sendmail. Пару дней назад легли все три машины. Проверка показала, что запущено по 200 sendmail'ов на каждом и соединения устновлены с lo unpriv на lo 25. Попробовал угасить все sendmail - не помогло. Полегчало после перезапуска всей связки!!! Пока сетуация больше не повторялась!!!

К чему бы это?
Спасибо сказали:
Аватара пользователя
russian_knight
Сообщения: 85

Re: Sendmail+DrWeb

Сообщение russian_knight »

Ответ мусолится в последних темах форума DrWeb for UNIX. Ссылку не помню.
Спасибо сказали:
Jeff
Сообщения: 32

Re: Sendmail+DrWeb

Сообщение Jeff »

(russian_knight @ Monday, 12 July 2004, 8:19) писал(а):Ответ мусолится в последних темах форума DrWeb for UNIX. Ссылку не помню.

Спасибо
Уважение к DrWeb пропадает прямо на глазах :(
Спасибо сказали:
Аватара пользователя
Warderer
Модератор
Сообщения: 1056
Статус: киберпИнгвин на гусеничном ходу
ОС: Debian unstable

Re: Sendmail+DrWeb

Сообщение Warderer »

(Jeff @ Monday, 12 July 2004, 10:27) писал(а):
(russian_knight @ Monday, 12 July 2004, 8:19) писал(а):Ответ мусолится в последних темах форума DrWeb for UNIX. Ссылку не помню.

Спасибо
Уважение к DrWeb пропадает прямо на глазах :(


У меня связка postfix+drweb работает нормально, за одним исключением - не ловит ни хрена... За весь июнь - одно письмо поймал. И это при 60+ пользователей. Надо что-то менять...
Читаю вслух с выражением маны - $50/ч + стоимость звонка. Настраиваю сервисы за Вас - $100/ч + стоимость выезда и проживания.
И восемь строк матом...(бесплатно)
Спасибо сказали:
Аватара пользователя
Vladislav
Сообщения: 383
ОС: Debian Sid
Контактная информация:

Re: Sendmail+DrWeb

Сообщение Vladislav »

(Jeff @ Monday, 12 July 2004, 10:27) писал(а):
(russian_knight @ Monday, 12 July 2004, 8:19) писал(а):Ответ мусолится в последних темах форума DrWeb for UNIX. Ссылку не помню.

Спасибо
Уважение к DrWeb пропадает прямо на глазах :(


Как вариант можно попробывать Clamav, у меня работает без проблем, но нагрузка небольшая. Как он поведет себя в "боевых" условиях не скажу.
Спасибо сказали:
Jeff
Сообщения: 32

Re: Sendmail+DrWeb

Сообщение Jeff »

(Strangerrr @ Monday, 12 July 2004, 13:12) писал(а):У меня связка postfix+drweb работает нормально, за одним исключением - не ловит ни хрена... За весь июнь - одно письмо поймал. И это при 60+ пользователей. Надо что-то менять...

При примерно 50 пользователях на каждом из трех серверов у меня по 20 - 30 зверей в сутки отлавливает. Хотя одно письмо в месяц это не показатель плохой работы системы. Попробуй послать заведомо зараженное письмо. и проверь!!!
Кстати а сколько у тебя "здоровых" писем за этот период прошло?

А по поводу Clamav могу сказать что меня вполне устраивает дрвеб, но за прошедший месяц полтора было 2 серьезных глюка.
Спасибо сказали:
Аватара пользователя
Октябрёнок
Сообщения: 58

Re: Sendmail+DrWeb

Сообщение Октябрёнок »

Что-то страшновато стало, у меня на почтовике уже юзеров за тысячу перевалило. Стоит DrWeb+Postfix. Ни одного глюка пока не наблюдалось. Возможно, он не так как надо работает с сендмылом? :blink:
Спасибо сказали:
Jeff
Сообщения: 32

Re: Sendmail+DrWeb

Сообщение Jeff »

(Октябрёнок @ Wednesday, 14 July 2004, 12:30) писал(а):Что-то страшновато стало, у меня на почтовике уже юзеров за тысячу перевалило. Стоит DrWeb+Postfix. Ни одного глюка пока не наблюдалось. Возможно, он не так как надо работает с сендмылом?  :blink:

Ну первый глюк был не в связке а в обновлении, а вот второй - вышеописаный!
но и тут без проблем в обновлении не обошлось :( Похоже я просто обновляюсь невовремя! Хотя раньше update был 1 раз в сутки и я разом пропустил кучу зверей.(это был первый глюк) После этого стал обновлять каждые 6 часов и нарвался на кривое обновление (два раза подряд) что и вызвало второй глюк. Так что у меня похоже проблема не в связке, а в политике обновления баз :(
Спасибо сказали:
Ответить