[Comm] SpamAssassin

[Comm] SpamAssassin

[Sergey Bolonkin]

Здраствуйте!

Master 2.4 + Updates

Заметил сегодня в логе ошибки.
Был SpamAssassin 3.0.1, обновился до 3.0.4 - не помогло.

Не могу сообразить, в чем дело :(

#--------------------------------------------------------------------------
Sep  6 21:24:30 mail amavis[3763]: (03763-05) SA TIMED OUT, backtrace:
at /usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\teval {...} called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\tMail::SpamAssassin::Locker::jittery_one_second_sleep('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)')
called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker/UnixNFSSafe.pm line
80\n\tMail::SpamAssassin::Locker::UnixNFSSafe::safe_lock('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)',
'/var/spool/amavis/.spamassassin/auto-whitelist', 30) called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/DBBasedAddrList.pm line
70\n\tMail::SpamAssassin::DBBasedAddrList::new_checker('Mail::SpamAssassin::DBBasedAddrList=HASH(0x9875460)',
'Mail::SpamAssassin=HASH(0x9840660)') called
at/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/AutoWhitelist.pm line
70\n\tMail::SpamAssassin::AutoWhitelist::new('Mail::SpamAs...

Sep  6 21:24:58 mail amavis[3764]: (03764-05) SA TIMED OUT, backtrace:
at /usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\teval {...} called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\tMail::SpamAssassin::Locker::jittery_one_second_sleep('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)')
called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker/UnixNFSSafe.pm line
80\n\tMail::SpamAssassin::Locker::UnixNFSSafe::safe_lock('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)',
'/var/spool/amavis/.spamassassin/auto-whitelist', 30) called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/DBBasedAddrList.pm line
70\n\tMail::SpamAssassin::DBBasedAddrList::new_checker('Mail::SpamAssassin::DBBasedAddrList=HASH(0x9875460)',
'Mail::SpamAssassin=HASH(0x9840660)') called
at/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/AutoWhitelist.pm line
70\n\tMail::SpamAssassin::AutoWhitelist::new('Mail::SpamAs...

Sep  6 21:24:58 mail amavis[3765]: (03765-04) SA TIMED OUT, backtrace:
at /usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\teval {...} called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\tMail::SpamAssassin::Locker::jittery_one_second_sleep('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)')
called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker/UnixNFSSafe.pm line
80\n\tMail::SpamAssassin::Locker::UnixNFSSafe::safe_lock('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)',
'/var/spool/amavis/.spamassassin/auto-whitelist', 30) called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/DBBasedAddrList.pm line
70\n\tMail::SpamAssassin::DBBasedAddrList::new_checker('Mail::SpamAssassin::DBBasedAddrList=HASH(0x9875460)',
'Mail::SpamAssassin=HASH(0x9840660)') called
at/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/AutoWhitelist.pm line
70\n\tMail::SpamAssassin::AutoWhitelist::new('Mail::SpamAs...

Sep  6 21:25:01 mail amavis[3766]: (03766-04) SA TIMED OUT, backtrace:
at /usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\teval {...} called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker.pm line
67\n\tMail::SpamAssassin::Locker::jittery_one_second_sleep('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)')
called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/Locker/UnixNFSSafe.pm line
80\n\tMail::SpamAssassin::Locker::UnixNFSSafe::safe_lock('Mail::SpamAssassin::Locker::UnixNFSSafe=HASH(0x98497d0)',
'/var/spool/amavis/.spamassassin/auto-whitelist', 30) called at
/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/DBBasedAddrList.pm line
70\n\tMail::SpamAssassin::DBBasedAddrList::new_checker('Mail::SpamAssassin::DBBasedAddrList=HASH(0x9875460)',
'Mail::SpamAssassin=HASH(0x9840660)') called
at/usr/lib/perl5/vendor_perl/Mail/SpamAssassin/AutoWhitelist.pm line
70\n\tMail::SpamAssassin::AutoWhitelist::new('Mail::SpamAs...
#--------------------------------------------------------------------------
-- 
_______________
Sergey Bolonkin

[Comm] Re: SpamAssassin

[Grigory Batalov]

On Tue, 06 Sep 2005 21:34:25 +0400
Sergey Bolonkin <sb@izh.com> wrote:

> Master 2.4 + Updates
> 
> Заметил сегодня в логе ошибки.
> Был SpamAssassin 3.0.1, обновился до 3.0.4 - не помогло.
> 
> Не могу сообразить, в чем дело :(

  Возможно, это "выстрел в небо", но я бы посоветовал
  проверить версию старых db-файлов spamassassin утилитой file
  и сравнить с версией новых (создать для теста).

  У меня это была единственная неприятность, так что больше
  ничего предположить не могу.


-- 
 Григорий Баталов,
 системный администратор
 ЗАО "Ланит-Терком",
 тел. +7 (812) 428 48 96,
 доб. 159

Re: [Comm] Re: SpamAssassin

[Sergey Bolonkin]

Grigory Batalov пишет:
> On Tue, 06 Sep 2005 21:34:25 +0400
> Sergey Bolonkin <sb@izh.com> wrote:
> 
> 
>>Master 2.4 + Updates
>>
>>Заметил сегодня в логе ошибки.
>>Был SpamAssassin 3.0.1, обновился до 3.0.4 - не помогло.
>>
>>Не могу сообразить, в чем дело :(
> 
> 
>   Возможно, это "выстрел в небо", но я бы посоветовал
>   проверить версию старых db-файлов spamassassin утилитой file
>   и сравнить с версией новых (создать для теста).
> 
>   У меня это была единственная неприятность, так что больше
>   ничего предположить не могу.
> 
> 

Спасибо.

Я уже разобрался.
Один из наших клиентов решил проспамить.
Регистрация по SMTP естественно стоит,
и вычислить его не составило большого труда.
Он легально авторизовался .
В общей сложности от него на входе около 3тыс. писем,
а на выходе более 50тыс.
В очереди болталось около 8.5 тыс. писем.
Снесло крышу amavisd
#service amavisd restart
говорит, что сервис не запущен, нет pid файла.
#ps ax | grep amavis
Показывает запущенные сеансы.
Машина ушла в жуткий своп.
Прибил эти сеансы вручную
Запустил amavisd вроде полегчало.
Такую прцедуру пришлось раза 3-4 делать.
У меня еще есть подозрение на monit.
Может он помог амавису упасть.
Выключил monit.

Теперь еще вопрос.
Пока не нашел решения.
Стоит Postfix + SASL + MySQL + Courier + Amavis + Clamav.

Задача - прибить спамера еще на подступах, желательно
при smtp сеансе авторизации.

1.
В smtpd.conf стоит
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' and
active=1
Есть мысль добавить на этом этапе проверку на "MAIL FROM"
Пока не смотрел в доке, возможно ли это.
Кто нибудь делал?

2.
Какими средствами ножно настроить ограничение на количество
входящих сообщений в еденицу времени?


-- 
_______________
Sergey Bolonkin

Re: [Comm] Re: SpamAssassin

[Pavel Usischev]

Sergey Bolonkin пишет:
> 1.
> В smtpd.conf стоит
> sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' and
> active=1
> Есть мысль добавить на этом этапе проверку на "MAIL FROM"
> Пока не смотрел в доке, возможно ли это.

Клиент сначала авторизуется, и уже после этого шлет письма. Посмотрите 
на постфиксовский параметр reject_sender_login_mismatch, он должен 
позволить сделать то, что нужно.

> 2.
> Какими средствами ножно настроить ограничение на количество
> входящих сообщений в еденицу времени?

smtpd_client_message_rate_limit, smtpd_client_recipient_rate_limit (это 
начиная с postfix 2.2).

-- 
С уважением,
Павел Усищев

Re: [Comm] Re: SpamAssassin

[Slava Dubrovskiy]

Pavel Usischev пишет:

>> 2.
>> Какими средствами ножно настроить ограничение на количество
>> входящих сообщений в еденицу времени?
>
> smtpd_client_message_rate_limit, smtpd_client_recipient_rate_limit
> (это начиная с postfix 2.2).

Современные спамовские программы это элементарно обходят. У них тоже
можно задать rate_limit. Самый надежный способ это административный.

-- 
С уважением,
Дубровский Вячеслав.

Re: [Comm] Re: SpamAssassin

[Sergey Bolonkin]

Slava Dubrovskiy пишет:
> Pavel Usischev пишет:
> 
> 
>>>2.
>>>Какими средствами ножно настроить ограничение на количество
>>>входящих сообщений в еденицу времени?
>>
>>smtpd_client_message_rate_limit, smtpd_client_recipient_rate_limit
>>(это начиная с postfix 2.2).
> 
> 
> Современные спамовские программы это элементарно обходят. У них тоже
> можно задать rate_limit. Самый надежный способ это административный.
> 

Согласен по поводу серьезности административных мер и они применяются,
но против них существует "человеческий фактор" и "авось".

Только моя задача не наказать а предотвратить - техническими средствами.

-- 
_______________
Sergey Bolonkin

Re: [Comm] Re: SpamAssassin

[Sergey Bolonkin]

Pavel Usischev пишет:
> Sergey Bolonkin пишет:
> 
>> 1.
>> В smtpd.conf стоит
>> sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' and
>> active=1
>> Есть мысль добавить на этом этапе проверку на "MAIL FROM"
>> Пока не смотрел в доке, возможно ли это.
> 
> 
> Клиент сначала авторизуется, и уже после этого шлет письма. Посмотрите
> на постфиксовский параметр reject_sender_login_mismatch, он должен
> позволить сделать то, что нужно.
> 
>> 2.
>> Какими средствами ножно настроить ограничение на количество
>> входящих сообщений в еденицу времени?
> 
> 
> smtpd_client_message_rate_limit, smtpd_client_recipient_rate_limit (это
> начиная с postfix 2.2).
> 

Спасибо.
Буду пробовать.

-- 
_______________
Sergey Bolonkin