- UANOG - uanog.one

Postfix perfomance
by Dmitry A.Deineka 18 Mar '04

18 Mar '04

Добрый день, Вопрос в следующем: при включении фильтрации в постфиксе (body_checks), как говорится, драматически падает производительность. Фильтр - http://www.itl.ua/support/body_checks.itl Почтовый трафик - http://www.itl.ua/support/mailgraph.php Выглядит это так: взлетают процессы cleanup, которые кушают кучу ресурсов и, соответственно, достаточно долго обрабатывают письма. Разрастается очередь, в общем, полный клинч =/ Вопрос такой: каким образом можно обеспечить высокопроизводительную фильтрацию всяческого спама ? Может, есть смысл помимо антивируса, использовать внешний демон для контекстной фильтрации ? Если да, то какой ? С уважением, Дмитрий -- Dmitry A.Deineka DAD1-UANIC DD518-RIPE iTL Company, Kharkov UA phone: +380 57 7136979 http://www.itl.ua fax: +380 572 282375 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 13

proftpd
by Gregory Edigarov 18 Mar '04

18 Mar '04

Здравствуйте, Вот есть у меня тазик, на нем крутятся squid, postfix, etc... Такой вобщем, нормальный сервер для домашней локалки с выходом в Инет. loadaverages на нем колебаются от 0 до 0.9 крайне редко доходя до 1.5 . контора пока небогатая, поэтому сервер пока 1. На этом сервере надо поднять еще и FTP. специально для этой цели был куплен IDE винт. Стоит это все на Linux. Проблема в том, что если я запускаю proftpd и пытаюсь что-нить закачать или скачать - loadaverages мгновенно становится >> 3 (видел 9) и вся система встает раком. с лимитами игрался - не помогло. игрался и с TransferRate - помогает, но очень слабо. При transfer rate зажатом на 1M - Loadavg - 3-4, и система просто не живет. Это при 1 пользователе :-((( Что тут можно придумать? Если менять proftpd - то на что? -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

active ftp & acl on cisco
by Maxim Tuliuk 17 Mar '04

17 Mar '04

Хочется на 3620 (IOS 12.2) нарисовать acl, который бы запрещал все входящие tcp-connections, кроме тех, что от active ftp - на cisco.com искал, но безрезультатно - это реализуемо? -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

cyrus sieve error
by Alexander Moskalenko 17 Mar '04

17 Mar '04

Приветствую! имеется # uname -sr FreeBSD 4.8-RELEASE-p13 Cyrus v2.2.1-BETA и соответственно SASL2 пользователи заведены и авторизация на pop3/imap проходит успешно и все работает НО валятся вот такие ошибки при доствке почты в ящик lmtpunix[38128]: sieve runtime error for и не проходит авторизация при попытке подключиться к демону sieve Mar 17 15:16:02 novik sieve[38144]: badlogin: localhost[127.0.0.1] DIGEST-MD5 authentication failure Mar 17 15:16:04 novik sieve[38144]: badlogin: localhost[127.0.0.1] NTLM authentication failure Mar 17 15:16:07 novik sieve[38144]: badlogin: localhost[127.0.0.1] LOGIN authentication failure Mar 17 15:16:09 novik sieve[38144]: badlogin: localhost[127.0.0.1] PLAIN authentication failure Mar 17 15:16:12 novik sieve[38144]: badlogin: localhost[127.0.0.1] CRAM-MD5 authentication failure собственно где может быть грабля? гугление не помогло в докуменитации тоже ничего не нашел =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

mutt Q
by Alexander Yeremenko 17 Mar '04

17 Mar '04

Давно не строил mutt и все забыл Почему в .mailcap не пашет text/html; lynx -dump -force_html -stdin %s ??? Чего ему надо ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 5

iproute2
by Alex Radetsky 17 Mar '04

17 Mar '04

Всем привет! Пытаюсь собрать iproute2. И получаю вот такое вот: # make make[1]: Entering directory /usr/src/iproute2/lib' gcc -D_GNU_SOURCE -O2 -Wstrict-prototypes -Wall -g -I../include-glibc -I/usr/include/db3 -include ../include-glibc/glibc-bugs.h -I/usr/src/linux/include -I../include -DRESOLVE_HOSTNAMES -c -o ll_map.o ll_map.c In file included from ../include-glibc/netinet/in.h:7, from ll_map.c:19: /usr/src/linux/include/linux/in.h:140: error: field `gr_group' has incomplete type /usr/src/linux/include/linux/in.h:146: error: field `gsr_group' has incomplete type /usr/src/linux/include/linux/in.h:147: error: field `gsr_source' has incomplete type /usr/src/linux/include/linux/in.h:153: error: field `gf_group' has incomplete type /usr/src/linux/include/linux/in.h:156: error: field `gf_slist' has incomplete type make[1]: *** [ll_map.o] Error 1 make[1]: Leaving directory /usr/src/iproute2/lib' make: *** [all] Error 2 Kernel 2.4.22 , iproute2-2.4.7-now-ss020116-try Чего это он? В документации такого не описано. Где я не неправ ? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 7

named.conf
by Maxim Mazurok 16 Mar '04

16 Mar '04

панове, а никто не слышал о патче, чтобы сабж в sql хранить? а то задолбало ворочать трехмеговым файлом почти на 20к доменов. а самому тоже влом писать :( девятый то бинд сами зоны хранить умеет в sql, а вот по поводу конфига как? -- Maxim Mazurok (MMP2-RIPE) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 16

SMTP AUTH and postfix
by Michail Litvak 11 Mar '04

11 Mar '04

Hi All! А бывает ли Subj без Cyrus-SASL ? а то не хочется эдакого монстра ставить... CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

RE: pruning
by Andriashevich Alexander 11 Mar '04

11 Mar '04

Плохо курил доки :) http://www.cisco.com/en/US/products/hw/switches/ps628/products_configuration _guide_chapter09186a00800d84bf.html#xtocid6 Короче, если для конкретного vlan разрешён pruning, то flood traffic (например, broadcast) не разъезжается по всем транкам, а только по тем, которые реально передают трафик для того vlan. Помогает не засорять транки мусором :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE > -----Original Message----- > From: Maxim Tuliuk [mailto:mt@primats.org.ua] > Sent: Thursday, March 11, 2004 2:17 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] pruning > > > catalyst 2950: > #show interface fastEthernet0/23 switchport > ... > Trunking VLANs Enabled: 100-120,174,175 > Pruning VLANs Enabled: 2-1001 > ... > > Объясните pls, а в вем разница между Trunking и Pruning > "VLANs Enabled", > а то чтение доки не помогло :( > -- > Maxim Tuliuk > WWW: http://www.primats.org.ua/~mt/ > ICQ: 21134222 > > The bike is absolute freedom of moving > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

pruning
by Maxim Tuliuk 11 Mar '04

11 Mar '04

catalyst 2950: #show interface fastEthernet0/23 switchport ... Trunking VLANs Enabled: 100-120,174,175 Pruning VLANs Enabled: 2-1001 ... Объясните pls, а в вем разница между Trunking и Pruning "VLANs Enabled", а то чтение доки не помогло :( -- Maxim Tuliuk WWW: http://www.primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1