https://www.opennet.me/openforum/vsluhforumID1/81456.html На сервере стоит Apache+MySQL+PHP. Висит около 150 сайтов. Плюс к этому связка Dovecot+Sendmail. С недавнего времени Sendmail начал подтормаживать. При этом всё остальное работает отлично. в логах то-же вроде всё чисто. просто Sendmail долго отвечает на запросы, а иногда даже не успевает ответить - соединение рвётся. Подскажите где копать. может у меня просто глаз замылился и очевидного не замечаю. Да, система - FreeBSD 6.2-RELEASE-p4 <br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#11 Thu, 07 Aug 2008 11:37:37 GMT &gt;ну это уже вопрос "прогибания" а не грамотной настройки )) <br>&gt;А всех надо приучать к тому что ТЫ админ, и ТЫ решаешь <br>&gt;как фильтровать. <br>&gt;А то так и будем ... У меня тоже по начало такое <br>&gt;началось - я их просто вежливо послал, ибо если у них <br>&gt;вирусня в сети это не мои проблемы. <br><br>Да, наверное ты прав.<br><br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#10 Wed, 06 Aug 2008 15:49:17 GMT ну это уже вопрос "прогибания" а не грамотной настройки ))<br>А всех надо приучать к тому что ТЫ админ, и ТЫ решаешь как фильтровать. <br>А то так и будем ... У меня тоже по начало такое началось - я их просто вежливо послал, ибо если у них вирусня в сети это не мои проблемы.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#9 Wed, 06 Aug 2008 15:32:46 GMT &gt;[оверквотинг удален]<br>&gt;по типам. <br>&gt;Второй критерий отбора который я использую - это возможность самого владельца заблоченного <br>&gt;айпи сделать де-лист. Т.е. если он переловил всю вирусню в сети <br>&gt;он идет на сайт данного листа и делает делист. Т.е. ты <br>&gt;при этом участия не принимаешь + если он не могет этого <br>&gt;сделать это его трудности а не твои. <br>&gt;Затем добавляем эти dnsbl себе и смотрим количество срабатываний. Т.е. которые нифига <br>&gt;не ловят мона смело убирать - ибо кроме задержки на lookup <br>&gt;они нифига не делают. <br>&gt;Ну и ... все наверно на этом. <br><br>Может ты и прав, просто я столько дерьма наглотался от клиентов пока пытался приучить их разбираться со своим провайдером, что решил забить на эти листы. просто клиенты у нас все юр. лица, и основным аргументом было - Ну отключите пожалуйста на сегодня эти листы, просто у нас сделка срывается, а с провайдером мы потом решим проблемы.<br>были и другие отговорки, но суть одна.<br>В итоге меня директор заставлял "на сегодня" их отрубить.<br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#8 Wed, 06 Aug 2008 10:00:50 GMT &gt;&gt;&gt;&gt;какие dnsbl подключены? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ни одного. спамассасин фильтрацией занимается. <br>&gt;&gt;<br>&gt;&gt;а зря - ибо методы принципиально разные! <br>&gt;<br>&gt;То что разные - понятно. просто я сколько не пробовал - не <br>&gt;получилось найти оптимальную подборку dnsbl. Либо толком не фильтрует, либо какой-нибудь <br>&gt;провайдер через которого наши клиенты с почтой работают в одном из <br>&gt;списков. <br><br>Как выбрать:<br>для начала берем список dnsbl листов и лезем на оффсайт. Там читаем что и как - что это за лист вообще и кто в него заносится. Как правило у одного листа есть sub-листы, разделенные по типам.<br>Второй критерий отбора который я использую - это возможность самого владельца заблоченного айпи сделать де-лист. Т.е. если он переловил всю вирусню в сети он идет на сайт данного листа и делает делист. Т.е. ты при этом участия не принимаешь + если он не могет этого сделать это его трудности а не твои.<br>Затем добавляем эти dnsbl себе и смотрим количество срабатываний. Т.е. которые нифига не ловят мона смело убирать - ибо кроме задержки на https://www.opennet.me/openforum/vsluhforumID1/81456.html#7 Wed, 06 Aug 2008 08:06:47 GMT &gt;&gt;&gt;какие dnsbl подключены? <br>&gt;&gt;<br>&gt;&gt;ни одного. спамассасин фильтрацией занимается. <br>&gt;<br>&gt;а зря - ибо методы принципиально разные! <br><br>То что разные - понятно. просто я сколько не пробовал - не получилось найти оптимальную подборку dnsbl. Либо толком не фильтрует, либо какой-нибудь провайдер через которого наши клиенты с почтой работают в одном из списков. <br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#6 Tue, 05 Aug 2008 18:15:40 GMT &gt;&gt;какие dnsbl подключены? <br>&gt;<br>&gt;ни одного. спамассасин фильтрацией занимается. <br><br>а зря - ибо методы принципиально разные!<br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#5 Tue, 05 Aug 2008 12:32:20 GMT &gt;&gt;какие dnsbl подключены? <br>&gt;<br>&gt;Можно попробовать добавить еще в sendmail.cf: <br>&gt;O Timeout.ident=0s <br><br>Заработало! огромное спасибо! я конечно ещё потестю, но вроде всё ок!<br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#4 Tue, 05 Aug 2008 11:48:57 GMT &gt;&gt;какие dnsbl подключены? <br>&gt;<br>&gt;Можно попробовать добавить еще в sendmail.cf: <br>&gt;O Timeout.ident=0s <br><br>ща гляну. спс.<br> https://www.opennet.me/openforum/vsluhforumID1/81456.html#3 Tue, 05 Aug 2008 11:45:21 GMT &gt;какие dnsbl подключены? <br><br>ни одного. спамассасин фильтрацией занимается.<br><br>