Exim4 + spamassasin как победить загрузку CPU 100%?

Question

[moropsk]

Неожиданно прилетела проблема:
Exim version 4.80 #2 built 14-Mar-2016 20:04:51
SpamAssassin Server version 3.3.2

параметры запуска spamd
/usr/sbin/spamd --create-prefs --max-children 5 --helper-home-dir -u debian-spamd -d --pidfile=/var/run/spamd.pid

В логах:
2016-10-05 17:39:44 +0300 1brnKg-0000nB-FI spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused
2016-10-05 17:39:44 +0300 1brnKg-0000nB-FI spam acl condition: all spamd servers failed
2016-10-05 17:46:49 +0300 1brnND-0000zt-PN spam acl condition: error reading from spamd socket: Connection timed out
2016-10-05 17:48:49 +0300 1brnND-0000zt-PN spam acl condition: timed out writing spamd socket

Нагрузка на CPU 100%
Очень долго отправляются исходящие письма или отваливаются по таймауту

Нашел временное решение:
/etc/exim4/exim4.conf
добавил правило в раздел acl_check_data:
# не проверять на спам сообщения > 50kb
accept condition = ${if >={$message_size}{60k}{yes}{no}}

может кто сталкивался, как победили?

Answer 1

[Lanccc]

Какие правила подключены?

Comments

[moropsk]

настраивал по мануалу
https://rtfm.co.ua/exim-podklyuchaem-spamassassin-...

pastebin.com/E5Mm5wZk

[moropsk]

ну как-бы явного криминала нет в правилах, проблема загрузки ресурсов на 100% началась с 041016 числа(видимо после очередного обновления спам баз)

[Lanccc]

moropsk: может это blog.sourcepole.ch/2010/07/17/spam-acl-condition-e... ?
У меня несколько другая история, у меня появляется ошибка spam acl condition: error reading from spamd socket: Connection timed out , но при этом загрузки проца нет и не запущенно много детей, я знаю она появилась из за правила, но правило очень хорошее, не знаю как побороть его

[moropsk]

хм... оно у меня по дефолту так установлено.

# Rule2XSBody - speedup by compilation of ruleset to native code
#
# loadplugin Mail::SpamAssassin::Plugin::Rule2XSBody

попробую раскомментировать и протестировать.

[moropsk]

проблема решена.

[Lanccc]

moropsk: помогло?

[moropsk]

да, помогло.

[Lanccc]

moropsk: можно ещё уменьшить нагрузку применив fail2ban, я как раз хочу пытаюсь её настроить, что бы спамеры и другие нехорошие люди уходили в бан и не напрягали сервер

[moropsk]

fail2ban установлен ранее.

[Lanccc]

moropsk: дружище а какие ты правила применил к exim? не мог бы ты выложить их, замучался воевать с fail2ban, то что в интернете правила выложены они не подходят

Answer 2

[kirmw7]

Аналогично. Периодически ни с того ни с сего грузит почти весь проц, при этом не доставляет почту.
Решаю рестартом службы spamassasin.
Примерно раз в 2-3 месяца такое бывает.