Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Vsevolod Stakhov 
On 20/09/17 11:44, l...@lena.kiev.ua wrote:
>> From: Mstyslav Dubchak
> 
>> в конфиг экзима прописана проверка антивирусом
> 
> Попробуйте его временно отключить.
> Можно использовать вот этот, так сказать, антивирус
> (поправьте путь в первой строке):

Забавно, что Rspamd это все умеет делать сам, из коробки, без вызова
всяких левых системных утилит (правда, 7z пока только в планах на 1.7,
но .zip и .rar прекрасно работают), не распаковывая архивы, а также
умеет по желанию сходить ко всяким антивирусам. Разумеется, с таймаутами
и ретрансмитами.

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность kdv 
Была подобная проблема, связка таже: exim, thunderbird, антивирус на PC 
пользователей.
Ошибка была плавающая. В результате выяснилось что после отключения в 
антивирусном ПО

на рабочих станциях "проверка почтового трафика" проблема ушла.

20.09.2017 15:50, Mstyslav Dubchak пишет:

В письме от Срд, 20 Сен 2017, 14:57 Mstyslav Dubchak пишет:


кста, у меня есть юзеры внутри сети и снаружи. залипает примерно одинаково
у тех и у тех

Проблем с MTU при туннелях или с rate limit при ограничении полосы
случайно нет?

имхо, нет
чего так думаю, ведь "затыки" вылазят и при отправке внутри организации, т.е. 
очень похоже, что сервер что-то хандрит...
вот думаю, может отключить половину спам проверок? кто что юзает в данном 
случае, какие базы?

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users


!DSPAM:59c262995771597369921!







___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Mstyslav Dubchak 

> 
> В письме от Срд, 20 Сен 2017, 14:57 Mstyslav Dubchak пишет:
> 
> > кста, у меня есть юзеры внутри сети и снаружи. залипает примерно одинаково
> > у тех и у тех
> 
> Проблем с MTU при туннелях или с rate limit при ограничении полосы
> случайно нет?

имхо, нет
чего так думаю, ведь "затыки" вылазят и при отправке внутри организации, т.е. 
очень похоже, что сервер что-то хандрит...
вот думаю, может отключить половину спам проверок? кто что юзает в данном 
случае, какие базы?

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Alexander Sheiko 

В письме от Срд, 20 Сен 2017, 14:57 Mstyslav Dubchak пишет:

> кста, у меня есть юзеры внутри сети и снаружи. залипает примерно одинаково
> у тех и у тех

Проблем с MTU при туннелях или с rate limit при ограничении полосы
случайно нет?

-- 
Alexander Sheiko


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Mstyslav Dubchak 

> >> > привет всем,
> >> 
> >> > имею проблему - периодически зависают (залипают) smtp cессии от 
> >> > пользователей
> >> > как это выглядит:
> >> > человек отправляют почту (размер может быть любой от ничтожно
> >> > малого до скажем 10-15мб и т.д.), все ок. но в какой-то момент
> >> > письма перестают отправляться. в почтовомм клиенте висит бесконечный 
> >> > баннер "отправка почты" и все.
> >> > в это время на сервере:
> >> 
> >> > # sockstat | grep exim
> >> > mailnull exim-4.80. 92226 4 tcp4 192.168.1.220:25 192.168.1.33:49253
> >> > mailnull exim-4.80. 92226 5 tcp4 192.168.1.220:25 192.168.1.33:49253
> >> 
> >> подключение через tcpdump и strace что показывает?
> 
> > сорри за глупый возможно вопрос - показать вывод в момент когда
> > залипает или вообще, в момент прохождения мыла?
> 
> ну показывать наверное не стоит, а интересен ессно момент залипа. Те
> если например письмо было отправлено целиком, то с вероятностью 99.9%
> проблема на стороне сервера. А strace может поможет понять на чем
> именно зависает.
> 
> ну и netstat -ain, что бы частично исключить проблему сети

сейчас пытаюсь отловить момент когда залипнет

# netstat -ain
NameMtu Network   Address  Ipkts IerrsOpkts Oerrs  Coll
bge0   1500   00:1e:c9:45:50:a3 168113322 0 321981511 0 0
  01:00:5e:00:00:01   187839  0
bge0   1500 192.168.1.0/2 192.168.1.220 66787267 - 96107172 - -
  224.0.0.1
xl01500   00:60:08:97:7b:9d 393678613   222 116440952 0 0
  01:00:5e:00:00:01 157469700  0
xl01500 62.205.XXX.0/ 62.205.XXX.YYY11812224 - 116267995 - -
  224.0.0.1
lo0   16384    46280 046280 0 0
lo0   16384 127.0.0.0/8   127.0.0.138162 -38162 - -
  224.0.0.1

кста, у меня есть юзеры внутри сети и снаружи. залипает примерно одинаково у 
тех и у тех

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Alexander Titaev 
Здравствуйте, Mstyslav.

Вы писали 20 сентября 2017 г., 19:20:16:


>> Здравствуйте, Mstyslav.
>> 
>> Вы писали 20 сентября 2017 г., 18:14:59:
>> 
>> > привет всем,
>> 
>> > имею проблему - периодически зависают (залипают) smtp cессии от 
>> > пользователей
>> > как это выглядит:
>> > человек отправляют почту (размер может быть любой от ничтожно
>> > малого до скажем 10-15мб и т.д.), все ок. но в какой-то момент
>> > письма перестают отправляться. в почтовомм клиенте висит бесконечный 
>> > баннер "отправка почты" и все.
>> > в это время на сервере:
>> 
>> > # sockstat | grep exim
>> > mailnull exim-4.80. 92226 4 tcp4 192.168.1.220:25 192.168.1.33:49253
>> > mailnull exim-4.80. 92226 5 tcp4 192.168.1.220:25 192.168.1.33:49253
>> 
>> подключение через tcpdump и strace что показывает?

> сорри за глупый возможно вопрос - показать вывод в момент когда
> залипает или вообще, в момент прохождения мыла?

ну  показывать  наверное не стоит, а интересен ессно момент залипа. Те
если  например  письмо было отправлено целиком, то с вероятностью 99.9%
проблема  на  стороне  сервера.  А  strace может поможет понять на чем
именно зависает.

ну и netstat -ain, что бы частично исключить проблему сети


-- 
С уважением,
 Alexander  mailto:t...@irk.ru


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Mstyslav Dubchak 

> Здравствуйте, Mstyslav.
> 
> Вы писали 20 сентября 2017 г., 18:14:59:
> 
> > привет всем,
> 
> > имею проблему - периодически зависают (залипают) smtp cессии от 
> > пользователей
> > как это выглядит:
> > человек отправляют почту (размер может быть любой от ничтожно
> > малого до скажем 10-15мб и т.д.), все ок. но в какой-то момент
> > письма перестают отправляться. в почтовомм клиенте висит бесконечный баннер 
> > "отправка почты" и все.
> > в это время на сервере:
> 
> > # sockstat | grep exim
> > mailnull exim-4.80. 92226 4 tcp4 192.168.1.220:25 192.168.1.33:49253
> > mailnull exim-4.80. 92226 5 tcp4 192.168.1.220:25 192.168.1.33:49253
> 
> подключение через tcpdump и strace что показывает?

сорри за глупый возможно вопрос - показать вывод в момент когда залипает или 
вообще, в момент прохождения мыла?

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Mstyslav Dubchak 
проверка антивирусом (clamav) была всегда, лет наверное уже 5, а данный затык 
случился вот только...

однако, спасибо, я попробую данный вариант

 
 --- Оригінальне повідомлення ---
 Від кого: l...@lena.kiev.ua
 Дата: 20 вересня 2017, 13:45:46
  


> > From: Mstyslav Dubchak
> 
> > в конфиг экзима прописана проверка антивирусом
> 
> Попробуйте его временно отключить.
> Можно использовать вот этот, так сказать, антивирус
> (поправьте путь в первой строке):
> 
> P7ZIP = /usr/local/bin/7z
> # port archivers/p7zip in case of FreeBSD
> BINFORBIDDEN = Windows-executable attachments forbidden
> WINBIN = exe|com|js|pif|scr|bat|jse|cpl|vbe|vbs|ace
> # more cautious: 
> exe|com|js|pif|scr|bat|flv|reg|btm|chm|cmd|cpl|dat|dll|hta|jse|jsp|lnk|msi|prf|sys|vb|vbe|vbs|ace
> # WinRAR can uncompress .ace, so trojans are sometimes compressed .ace
> COMPREXT = zip|rar|7z|arj|bz2|gz|uue|xz|z
> check_rfc2047_length = false
> acl_smtp_mime = acl_check_mime
> begin acl
> acl_check_mime:
> deny message = BINFORBIDDEN
> log_message = forbidden attachment: filename=$mime_filename, \
> content-type=$mime_content_type, recipients=$recipients
> condition = ${if or{\
> {match{$mime_content_type}\
> {(?i)executable|application/x-ace-compressed}}\
> {match{$mime_filename}{\N(?i)\.(WINBIN)(\.(COMPREXT))*$\N}}\
> }}
> 
> deny message = Compressed BINFORBIDDEN
> condition = ${if or{\
> {match{$mime_content_type}{(?i)application/\
> (octet-stream|x(-zip)?-compressed|zip)}}\
> {match{$mime_filename}{\N(?i)\.(COMPREXT)$\N}}\
> }}
> condition = ${if <{$message_size}{1500K}}
> decode = default
> log_message = forbidden binary in attachment: filename=$mime_filename, \
> recipients=$recipients
> condition = ${if match{${run{P7ZIP l -y $mime_decoded_filename}}}\
> {\N(?i)\n[12].+\.(COMPREXT|WINBIN)\n\N}}
> 
> accept
> 
> 
> ___
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
> 
> 

___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Alexander Titaev 
Здравствуйте, Mstyslav.

Вы писали 20 сентября 2017 г., 18:14:59:

> привет всем,

> имею проблему - периодически зависают (залипают) smtp cессии от пользователей
> как это выглядит:
> человек отправляют почту (размер может быть любой от ничтожно
> малого до скажем 10-15мб и т.д.), все ок. но в какой-то момент
> письма перестают отправляться. в почтовомм клиенте висит бесконечный баннер 
> "отправка почты" и все.
> в это время на сервере:

> # sockstat | grep exim
> mailnull exim-4.80. 92226 4  tcp4   192.168.1.220:25  192.168.1.33:49253
> mailnull exim-4.80. 92226 5  tcp4   192.168.1.220:25  192.168.1.33:49253

подключение через tcpdump и strace что показывает?

-- 
С уважением,
 Alexander  mailto:t...@irk.ru


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Re: [Exim-users] залипают smtp сесии exim

2017-09-20 Пенетрантность Lena 
> From: Mstyslav Dubchak

> в конфиг экзима прописана проверка антивирусом

Попробуйте его временно отключить.
Можно использовать вот этот, так сказать, антивирус
(поправьте путь в первой строке):

P7ZIP = /usr/local/bin/7z
# port archivers/p7zip in case of FreeBSD
BINFORBIDDEN = Windows-executable attachments forbidden
WINBIN = exe|com|js|pif|scr|bat|jse|cpl|vbe|vbs|ace
# more cautious: 
exe|com|js|pif|scr|bat|flv|reg|btm|chm|cmd|cpl|dat|dll|hta|jse|jsp|lnk|msi|prf|sys|vb|vbe|vbs|ace
# WinRAR can uncompress .ace, so trojans are sometimes compressed .ace
COMPREXT = zip|rar|7z|arj|bz2|gz|uue|xz|z
check_rfc2047_length = false
acl_smtp_mime = acl_check_mime
begin acl
acl_check_mime:
  deny message = BINFORBIDDEN
   log_message = forbidden attachment: filename=$mime_filename, \
 content-type=$mime_content_type, recipients=$recipients
   condition = ${if or{\
{match{$mime_content_type}\
  {(?i)executable|application/x-ace-compressed}}\
{match{$mime_filename}{\N(?i)\.(WINBIN)(\.(COMPREXT))*$\N}}\
  }}

  deny message = Compressed BINFORBIDDEN
   condition = ${if or{\
   {match{$mime_content_type}{(?i)application/\
 (octet-stream|x(-zip)?-compressed|zip)}}\
   {match{$mime_filename}{\N(?i)\.(COMPREXT)$\N}}\
  }}
   condition = ${if <{$message_size}{1500K}}
   decode = default
   log_message = forbidden binary in attachment: filename=$mime_filename, \
 recipients=$recipients
   condition = ${if match{${run{P7ZIP l -y $mime_decoded_filename}}}\
 {\N(?i)\n[12].+\.(COMPREXT|WINBIN)\n\N}}

  accept


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users