[Postfixbuch-users] postfix - amavis-new und spamassassin reagiert komisch

[Christian Leicht]

> 
>> Einer unserer Lieferanten hatte an 10 Leute ein Email mit PDF Anhang auf den
>> Postfix - amavis-new - SA geschickt (je Mail ca. 86kB). Danach ging der
>> Server in die Knie. Also die Mails wurden angenommen und in die Queue
>> geschoben danach an Amavis geleitet und dann stand alles still. Also 2
>> Prozesse von Amavis rannten mit je 45 % CPU. Die mailq blieb allerding voll.
> 
> Wie lange hast Du gewartet? Was sagte das Log?

Das log sagt:
=======
Oct 20 12:32:09 p15118067 postfix/nqmgr[10115]: 69F122F40FA:
from=<Dan_Muchmore at digidesign.com>, size=188427, nrcpt=10 (queue active)
Oct 20 12:32:10 p15118067 smtpd[14413]: disconnect from
hydra.avid.com[198.51.119.130]
Oct 20 12:32:14 p15118067 smtpd[14413]: connect from
hydra.avid.com[198.51.119.130]
Oct 20 12:32:15 p15118067 smtpd[14413]: A1D642F411F:
client=hydra.avid.com[198.51.119.130]
Oct 20 12:32:15 p15118067 postfix/cleanup[13389]: A1D642F411F:
message-id=<A69F980516019E47B4CFF7D6BF85AB601EBE66 at pine-dc1.global.avidww.co
m>
Oct 20 12:32:16 p15118067 postfix/nqmgr[10115]: A1D642F411F:
from=<Dan_Muchmore at digidesign.com>, size=188427, nrcpt=3 (queue active)
Oct 20 12:32:16 p15118067 smtpd[14413]: disconnect from
hydra.avid.com[198.51.119.130]
======

Also 1 mail an 10 Empfänger angenommen.

Danach sind noch 5 Mails an einzelne Empfänger angekommen. nach 10 Minuten
habe ich dann den content_filter raus genommen und den postfix restartet


Gleich Anschließend nachdem die 10 Mails gekommen sind hat er versucht ein
Mail das noch in der Queue (defrered) war, zu verschicken. Was aber folgende
Meldung brachte:

Oct 20 12:32:22 p15118067 postfix/nqmgr[10115]: 9BA5B2F40F9:
from=<info at smm-online.de>, size=13516, nrcpt=1 (queue active)
Oct 20 12:32:25 p15118067 postfix/smtp[14823]: 9BA5B2F40F9:
to=<info at aps-online.de>, relay=mailin.webmailer.de[192.67.198.32],
delay=7149, status=sent (250 2.0.0 h9KAWODG024534 Message accepted for
delivery)
Oct 20 12:32:30 p15118067 amavis[14582]: (14582-04) SA TIMED OUT, backtrace:
at /usr/lib/perl5/site_perl/5.8.0/Mail/SpamAssassin/EvalTests.pm line
937\n\teval {...} called at
/usr/lib/perl5/site_perl/5.8.0/Mail/SpamAssassin/EvalTests.pm line
937\n\tMail::SpamAssassin::PerMsgStatus::check_for_faraway_charset_in_body('
Mail::SpamAssassin::PerMsgStatus=HASH(0x9444548)','SCALAR(0x93effc8)')
called at /usr/lib/perl5/site_perl/5.8.0/Mail/SpamAssassin/PerMsgStatus.pm
line 1701\n\teval {...} called at
/usr/lib/perl5/site_perl/5.8.0/Mail/SpamAssassin/PerMsgStatus.pm line
1700\n\tMail::SpamAssassin::PerMsgStatus::run_eval_tests('Mail::SpamAssassin
::PerMsgStatus=HASH(0x9444548)','HASH(0x8600e50)','','SCALAR(0x93effc8)')
called at /usr/lib/perl5/site_perl/5.8.0/Mail/SpamAssassin/PerMsgStatus.pm
line 
1617\n\tMail::SpamAssassin::PerMsgStatus::do_full_eval_tests('Mail::SpamAssa
ssin::PerMsgStatus=HASH(0x9444548)','SCALAR(0x93effc8)') called at
/usr/lib/perl5/sit...
Oct 20 12:32:51 p15118067 smtpd[14413]: connect from
wall.www-service.de[212.77.165.10]
Oct 20 12:32:51 p15118067 smtpd[14413]: 4FB3A2F40F9:
client=wall.www-service.de[212.77.165.10]
Oct 20 12:32:51 p15118067 postfix/cleanup[14643]: 4FB3A2F40F9:
message-id=<200310201100.h9KB04u18415 at wall.www-service.de>
Oct 20 12:32:51 p15118067 smtpd[14413]: disconnect from
wall.www-service.de[212.77.165.10]


Da stimmt was nicht. Kannst Du da was erkennen ?

Christian



> 
>> Die Serverlast stieg bis auf 4.5 und keine Mails wurden verarbeitet. Erst
>> nach dem entfernen des content_checks
> 
> content_filter 

ja

> 
>> in der main.cf und ein Postsuper -r ALL brachte die Mails zur
>> Auslieferung an unsere Postfächer. Testmails mit kleinem Inhalt
>> passierten Problemlos den Server.
>> 
>> Hat jemand einen Tipp woran das liegen kann ?
> 
> antivir?

===================================
Christian Leicht
SMM GmbH
Bleicherfleck 3
D-85737 Ismaning
Tel  : 089 / 992 88 992
Fax  : 089 / 992 88 998
Email: c.leicht at smm-online.de
WWW  : http://www.smm-online.de
IP   : 217.160.174.58