> Hi Bogdan!
> On Wed, 15 May 2002, Bogdan Luca wrote:
>
>> > On Wed, 2002-05-15 at 01:20, Bogdan Luca wrote:
>> >> azi dimineatza, am observat o chestie foarte ciudata pe serverul de
>> >> mail (dat fiindca web-mailu' se mishca la fel ca un melc, am
>> >> observat ca procu' era folosit ~100%). la un 'ps', mi-au aparut o
>> >> groaza de procese 'ravmd: saving xxx-yyy to
>> >> /var/spool/rav/quarantine', care la un 'top' ishi cam impartzeau
>> >> timpu' de procesor. de ex:
>> >
>> > Cumva ti-a trimis cineva o bomba de antivirus? (un attach cu cca.
>> > 100000 de fisiere marunte zipuite)
>> >
>> > --
>> > Florin Andrei
>> >
>> > You know you're in trouble when packet floods are competing to flood
>> > you.
>> >
>>
>> nu, chestia asta se intampla (cam) pentru orice atashament virusat
>> gasit de rav shi trimis spre 'carantinizare'. deocamdata solutzia e un
>> 'service ravmail restart' in crontab, la 10 minute :( shi nu shtiu
>> daca ai citit post-ul pana la capat, dar mie chestiile alea din strace
>> mi se par cel putzin ciudate :) in fine, am scris pe support la ei shi
>> acum ashtept un raspuns.
>> ce tzi-e shi cu softurile astea comerciale ;)
>>
> *grin*
>
> mai, sunt si liste pentru fiecare MTA in parte.
> daca intrebai acolo poate primeai raspuns mai repede de la alti
> utilizatori care s-ar fi lovit de aceeasi problema.
>
> si btw, poti impune limita de timp de scanare, asa ca daca scanarea se
> blocheaza intr-un fisier ciudat sa nu stea cu procu `ridicat' la
> infinit.
>
> ciao,
>
> -- teodor
>

mai, voi n-atzi intzeles o chestie :) problema nu apare pentru 'un fishier
ciudat', ci pentru toate fishierele virusate, shi nu apare in timpul
scanarii, ci in timpul salvarii respectivului fishier in carantina. ideea e
ca ravmd-ul apuca sa scrie tot fishierul in /var/spool/rav/quarantine, dupa
care se blocheaza intr-un lseek/fstat care mananca tot timpu' de procesor.
oricum, ma uit prin .conf sa vad ce-i cu limitarea aia de timp.
pt. teo: ai cumva un numar (fix/mobil)/e-mail direct al persoanei care se
ocupa de engine-ul de rav pentru linux?

multzam.

----------------------
Bogdan Luca
Technical Manager
CANAD Systems Internet
----------------------



---
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui