URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1660
[ Назад ]

Исходное сообщение
"ClamAV qmail+spamassassin+clamdscan"

Отправлено asmer , 13-Окт-04 12:46 
1) Из-за большого числа процессов clamdscan, запускаемых при сканировании почты отжирается мегов с 400 памяти (в-основном в свопе) и почта начинает реально тормозить по приходу и отправке.

   Как решить эту проблему наилучшим образом?

2) Нужно организовать копирование почты, которая уходит из внутренней сети во внешний интернет. В факе по qmail есть решение этой задачи, однако оно не совсем подходит, так как сообщения опять попадают в очередь, хотелось бы этого избежать. Какие будут мысли?


Содержание

Сообщения в этом обсуждении
"ClamAV qmail+spamassassin+clamdscan"
Отправлено lamerusha , 13-Окт-04 13:53 
1) - доверять почте из локального домена
2) - поднять второй smtp сервер на другом порту (прописать его у клиентов)
3) - почту перед проверкой прогонять на предмет спама
4) - отбрасвыть все вложения кроме арховов
5) - не проверять архивы
6) - поднять smtp-proxy (можно на postfix)

выбирай сам



"ClamAV qmail+spamassassin+clamdscan"
Отправлено asmer , 13-Окт-04 14:34 
>1) - доверять почте из локального домена
не хотелось бы - виряки и тут бывают.
>2) - поднять второй smtp сервер на другом порту (прописать его у
>клиентов)

>3) - почту перед проверкой прогонять на предмет спама
гхм а чем эта прогонка отличается от той проверки?
и вообще как этого добиться, что бы не тормозило - это единственное, что надо
>4) - отбрасвыть все вложения кроме арховов
матов от ламеров много будет. Да и jpeg в архиве - зрелище занятное
>5) - не проверять архивы

>6) - поднять smtp-proxy (можно на postfix)
и что это решит? Обьясни, плиз, конкретнее
>
>выбирай сам



"ClamAV qmail+spamassassin+clamdscan"
Отправлено lamerusha , 13-Окт-04 13:54 
в догонку
   я обычно ставлю два почтовых сервак для инета и для локалки

у себя можно и e2k поставить ;)


"ClamAV qmail+spamassassin+clamdscan"
Отправлено asmer , 13-Окт-04 14:36 
>в догонку
>   я обычно ставлю два почтовых сервак для инета и
>для локалки
>
>у себя можно и e2k поставить ;)
опиши плюсы такого подхода. И что такое e2k :-)



"ClamAV qmail+spamassassin+clamdscan"
Отправлено blackpepper , 15-Окт-04 12:38 
Сам поразмысли, Хлам при фильтрации ,все поступающие архивы распаковывает и проверяет на вирус.....Да , это все прекрасно.Но нагрузка на твоей машине дикая, особенно если это нагруженный сервер.Вариант : пропускай архивы, пусть клиентские антивири работают

"ClamAV qmail+spamassassin+clamdscan"
Отправлено Pater , 20-Окт-04 09:18 
>Сам поразмысли, Хлам при фильтрации ,все поступающие архивы распаковывает и проверяет на
>вирус.....Да , это все прекрасно.Но нагрузка на твоей машине дикая, особенно
>если это нагруженный сервер.Вариант : пропускай архивы, пусть клиентские антивири работают
>


Самый классный вариант - поставить свежего каспера (5.0.4 рулит и в глюках не замечен).
На проверку тратит понты процессора, даже если лазит в архивы и лечит прикрепленные файлы ворд.
К тому же запускается только один процесс собственно антивирусника, он всех и чекает.


"ClamAV qmail+spamassassin+clamdscan"
Отправлено Асен Тотин , 17-Окт-04 19:46 
Привет,

У нас было нечто схожее, после чего быЛ сделан переход на simscan:

http://www.inter7.com/?page=simscan

WWell,