Fehler im Log bei Zugriff auf savdid.sock

[Frank Fiene]

N’Abend!

Ich habe mal wieder eine Frage zum Sophos AV Daemon.

Es erscheint immer öfter im Postfix-Log folgendes:

rspamd[5541]: <0a0dd6>; proxy; lua_tcp_make_connection: cannot connect to /var/run/savdid/savdid.sock (/var/run/savdid/savdid.sock): Resource temporarily unavailable

und

rspamd[5541]: <>; ; rspamd_inet_address_connect: connect unix:/var/run/savdid/savdid.sock failed: 11, 'Resource temporarily unavailable'


Es wurden auch keine Viren in letzter Zeit (zwei Monate) mehr vom Sophos AV geblockt, nicht dass da noch viele durchkamen und wenn wurden sie schon vom Clamav abgefangen.

Im Sophos-Log steht da nichts zu, der Scanner scheint zu scannen:

200329:214908 [5E80E8F3] 00038400 New connection
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F3] 00038402 New session
200329:214908 [5E80E8F4] 00038400 New connection
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F4] 00038402 New session
200329:214908 [5E80E8F4/1] 00030406 Client request
    SSSP/1.0
200329:214908 [5E80E8F4/2] 00030406 Client request
    SCANDATA 368
200329:214908 [5E80E8F4] C000460B Client terminated connection early
200329:214908 [5E80E8F4] 00038403 Session ended
200329:214908 [5E80E8F4] 00038401 Connection ended
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F3/1] 00030406 Client request
    SSSP/1.0
200329:214908 [5E80E8F3/2] 00030406 Client request
    SCANDATA 1290
200329:214908 [5E80E8F3/3] 00030406 Client request
    BYE
200329:214908 [5E80E8F3] 00038403 Session ended
200329:214908 [5E80E8F3] 00038401 Connection ended
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187


Ich lassen savdid mit threadcount:30 und maxqueuedsessions:20 versucht, aber soviel Connection kann der eigentlich nie haben.

Muss ich mir Sorgen machen oder ist das normal?


Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AKTIENGESELLSCHAFT
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany
http://www.veka.com

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Pascal Heitmar, Josef L. Beckhoff, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Dr. Andreas W. Hillebrand

HRB 8282 AG Münster/District Court of Münster

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200329/a29d621f/attachment-0001.html>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: Message signed with OpenPGP
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200329/a29d621f/attachment-0001.asc>