Re: [uanog] Re: Clamd опять что-то шизеет

On Mon, Mar 05, 2007 at 10:05:57PM +0200, Victor Forsyuk wrote:

On Sun, Mar 04, 2007 at 05:55:34PM +0200, basil@gu.net wrote:

...

...

Под линуксами обновлять слам пока расхотелось...

а вот под линуксами проблем как раз и нет.

Увы, есть. ?! Правда? Если и есть - не такие. Напряг подрастающее поколение сборкой клама и походил туда по tcp - вроде всё ок. Ваще афигел, собрал в штатах клам на CentOS4, спаковал и на линукс-компат-FC-4 всё єто дело полетело вполне. "Не гнутьём, так катаньем" или как там єто называется...

Тока шо устроил DoS - clamdscan --quiet uanog & И так раз 50. uanog - это mbox с рассылкой, - 5МБ на данный момент. Итого надо это разобрать по письмам и посканить. Короче - DoS славный получился - проц ы ауте, но не так, как с фрёй, место чуть не кончается, короче - вроде б и "капут" - но ничего, разгреблось - всё проверило и снежный ком из кучи clamd рассасываться начал. CPU states: 96.8% user, 0.0% nice, 2.4% system, 0.8% interrupt, 0.0% idle Вот так выглядит загрузка двухядерного P4 3GHz.

...

Страшновато на продакшин выставлять. Помоему, проще жить на clamav-0.88.7_1 "Зубов бояться - в лес не ходить" :)). В jail их всех надо...

Ну, или жить на старом или таки жить на самом свежем, обложенном мониторилками и перезапускалками. Второй вариант хорош тем, что так ты сам, В моём случае перезапуск clamd ведёт к взлёту пачки кламсканов, повергавших тазик в шоково-заклиненное состояние - это такая фишка в дизайне - clamscan fallback.

а не с чужих слов, будешь знать, когда clamav стабилизируется... "Это у них учатся на компьютерах, а у нас - на ошибках" :).

-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message