Re: Re[10]: [Comm] pop3 server

[Dmitry Lebkov <dima@sakhalin.ru>]

On Sat, 25 Jan 2003 12:19:44 +0600
Alexei Bayguzov <mrbond@itc.nstu.ru> wrote:

> On Fri, 24 Jan 2003 16:24:07 +0200
> "Dmytro O. Redchuk" <dor@kiev-online.net> wrote:
> 
> > On Sat, Jan 25, 2003 at 12:16:17AM +1000, Dmitry Lebkov wrote:
> > > On Fri, 24 Jan 2003 17:05:44 +0300
> > > Artem Pastukhov <past@yam.ru> wrote:
> > > 
> > > > 
> > > > 
> > > > > defaults
> > > > > {
> > > > >         log_type = SYSLOG authpriv
> > > > >         log_on_success = PID HOST USERID EXIT DURATION
> > > > >         log_on_failure = HOST RECORD USERID
> > > > >         instances = 25
> > > > >         per_source = 5
> > > > > }
> > > > >
> > > > > includedir /etc/xinetd.d
> > > > вместо   log_type = SYSLOG authpriv 
> > > > поставь   log_type = SYSLOG
> > > Это рояля не играет. Чтоб небыло тормозов надо либо поднять
> > > на клиенте ident-сервер, либо удалить все упоминяния USERID
> > > в конфиге xinetd. Подробности в man xinetd.conf.
> > Либо попросить firewall каждому пакетику на ident порт отвечать reject'ом
> > :-)
> > 
> > Но лучше, конечно, убрать USERID, если уж в нём нет потребности.
> 
> ИМХО это тоже роли не играет. Это для логов. Из-за этого не должно тормозить.

Тормозит и даже очень, если нет ответов на ident-запросы или не приходят icmp-сообщения
port unreachable.

> Кстати попутный вопрос, кол зашел разговор про xinetd. Почему ftp-сервер (vsftpd)
> долго (около 30-60 сек) думает, прежде чем спрашивать логин и пароль?
> ssh, telnet просто летают на эту машину. А ftp не хотит. В чем может быть проблемма?

DNS? Клиентский хост прописан в прямой и обратной DNS-зонах? Записи соответствуют друг
другу?


-- 
WBR, Dmitry Lebkov