Lillinet Liste & Newsletter

Please register or log in.
                       
Messaggi Register, if you want to post
Testo del messaggio
Da:  Giorgio Volpe
A: 30.01.2006 10:52
Argomento: Re: LogWatch for ensim.altranet.it

Ho finito di "pulire2 il log inviato da logwatch per la parte sendmail
Adesso nelle unmatched entries dovrebbe esserci solo cose "strane".
Nell'ultima voce prima delle unmatched sono riepilogati generici
"problemi di connessione" ...
forse puo' valere la pena dargli un'occhiata ogni tanto per vedere se
gli host coinvolti ai primi posti (tanti errori) sono per
caso host con cui non dovrebbero esserci problemi ... altrimenti, per lo
piu', e' tutta spazzatura e problemi con spammer vari.

Negli ultimi giorni sembrano in aumento alcuni "attacchi" spam?
Ci sono diversi momenti con la coda di posta bella pienotta!!

by

Giorgio


ps: notizie nuovo server? Tutto tace in attase di schiarite?

>
>
> --------------------- Controllo SPAM ------------------------
>
> MsgSent: Mail inviate
> Bytes: Bytes trasferiti
> RBL: RBL checks (MailScanner)
> Disc: Bloccato da 'ruleset=check_mail' (sendmail - Domain Discarded
> BlkSpam: Bloccato da 'ruleset=check_relay' (sendmail - BlockedSpam
> NExDom: Bloccato da 'ruleset=check_mail' (sendmail - Domain of sender address does not exist or empty)
> IPFail: Bloccato da 'ruleset=check_rcpt' (sendmail - Relaying denied. IP name lookup failed)
> Virus: Virus found (MailScanner - ClamAV found NN infections)
> SpamAss: Controllati da SpamAssassin (MailScanner)
> > 7: SpamAssassin Punteggio > 7
> > 10: SpamAssassin Punteggio > 10
> MaxWait: Numero Massimo di messaggi trovati in attesa nella coda da MailScanner
> MediaWait: Numero medio di messaggi trovati in attesa nella coda da MailScanner
>
> MsgSent Bytes RBL Disc BlkSpam NExDom IPFail Virus SpamAss > 7 > 10 MaxWait MediaWait
>---------- ------- --------- ---- ---- ------- ------ ------ ----- ------- --- ---- ------- ---------
>Jan 29 h04 9 73148 2 - - - - - - - - 16 14.6
>Jan 29 h05 211 1708290 32 - 304 1 - 1 13 1 - 44 18.8
>Jan 29 h06 194 1206753 33 - 112 4 - 3 11 2 1 30 21
>Jan 29 h07 937 5940377 323 - 148 1 - 6 218 - 1 475 293.6
>Jan 29 h08 629 9149841 202 - 149 6 2 1 124 - 1 197 54.7
>Jan 29 h09 280 3553886 22 1 226 1 - 9 7 - - 43 17.3
>Jan 29 h10 427 14065271 42 - 193 2 - 7 13 - - 53 29.3
>Jan 29 h11 405 17512408 28 - 142 6 2 13 6 1 - 59 31.6
>Jan 29 h12 492 14557748 39 - 135 7 2 11 19 2 2 57 30.4
>Jan 29 h13 447 18179463 58 1 171 4 2 7 18 6 - 81 22.8
>Jan 29 h14 531 17840291 75 3 199 4 5 26 27 4 3 93 38.3
>Jan 29 h15 612 19133902 78 - 184 3 6 17 19 3 1 131 69.4
>Jan 29 h16 517 9388872 57 - 242 5 8 19 13 - - 51 25.9
>Jan 29 h17 509 24240579 52 1 168 6 1 23 9 3 - 64 34
>Jan 29 h18 795 20110896 86 - 143 1 1 21 46 1 - 107 28
>Jan 29 h19 690 26246885 114 1 239 4 - 32 44 3 - 126 35.6
>Jan 29 h20 1265 17376505 70 - 325 3 5 8 9 2 - 706 148.4
>Jan 29 h21 1127 27113068 453 - 227 4 1 18 10 1 2 892 774.1
>Jan 29 h22 1225 24121827 535 - 298 5 5 17 21 7 1 595 308.2
>Jan 29 h23 417 20468826 45 - 291 7 - 2 20 5 1 52 30.9
>---------- ------- --------- ---- ---- ------- ------ ------ ----- ------- --- ---- ------- ---------
> 11719 291988836 2346 7 3896 74 40 241 647 41 13 - -
>
>
>
Da:  lorello
A: 30.01.2006 11:39
Argomento: {Spam!} Re: LogWatch for ensim.altranet.it

> Negli ultimi giorni sembrano in aumento alcuni "attacchi" spam?
> Ci sono diversi momenti con la coda di posta bella pienotta!!

Ho tenuto una shell aperta sul server per tutta la scorsa settimana e piu' di
un volta e' successo che il load-average toccase valori come 15/16...
arrestavo MailScanner e lo facevo ripartire dopo pochi minuti e il server
tornava a funzionare normalmente.
Forse il server andava giu' per questo motivo: quando la coda si riempie con
4/500 messaggi, succede che successive esecuzioni di MailScanner si
sovrappongono, perche' le precedenti non hanno finito di esaminare il loro
gruppo di messaggi (30). Questo succede dopo un bel po' di esecuzioni di
mailscanner con la coda bella piena...
Ho allora alzato l'intervallo tra una esecuzione e l'altra a 600 secondi: mi
pare che adesso il server stia in piedi un po' meglio... anche se i messaggi
hanno sicuramente un ritardo...
Forse potevo ottenere lo stesso effetto, abbassando il numero di messaggi per
ogni esecuzione di MailScanner, ma per ora mi accontenterei cosi' e
dedicherei un po' di tempo al nuovo server.

Vorrei anche buttare giu' una lista di cose da fare per passare i domini dal
vecchio al nuovo server.
Data/Ora del sistema: 08.10.2024 05:34
Ci sono 0 visitatori e 0 utenti sul sito in questo momento.
Liste: 60
Discussioni: 13213
Messaggi: 21067
Utenti registrati: 34865
Powered by Mailgust 2.0.pre.5