Virenscan mit Postfix, amavis-new, clamscan extrem langsam
Hallo, ab heute Mittag - oder vielleicht schon früher - ab da hat es auf jeden Fall zu haken angefangen, ist der Virenscan extrem lahm geworden. Fast unbenutzbar. Der Scan einer normalen Listenmail dauert rund 30s mit 100% CPU Last. Das ging bei zwei gleichzeitigen Scan-Prozessen natürlich in die Hose, da nach 40s der clamscan Prozess abgeschossen wird. Hat jemand eine Ahnung, was da los sein könnte? 2 Mails pro Minute kommt mir ja arg mickrig vor. Hab hier openSUSE 10.2, alle Updates, Athlon-XP 2100+ mit 1.25GByte Ram, Durchschnittliche Load < 0.5 Gruß Manfred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Manfred Kreisl wrote:
Hallo,
ab heute Mittag - oder vielleicht schon früher - ab da hat es auf jeden Fall zu haken angefangen, ist der Virenscan extrem lahm geworden. Fast unbenutzbar. Der Scan einer normalen Listenmail dauert rund 30s mit 100% CPU Last. Das ging bei zwei gleichzeitigen Scan-Prozessen natürlich in die Hose, da nach 40s der clamscan Prozess abgeschossen wird.
Hat jemand eine Ahnung, was da los sein könnte?
Nö, ohne mehr Details ist das schwierig zu sagen. (^-^) Rufst du clam über Amavis auf oder als eigenen Transport?
2 Mails pro Minute kommt mir ja arg mickrig vor.
Hab hier openSUSE 10.2, alle Updates, Athlon-XP 2100+ mit 1.25GByte Ram, Durchschnittliche Load < 0.5
Öh, PIII 800 MHz (dual), 512 MB RAM, Serverkiste aus dem vorigen Jahrtausend, arbeitet immer noch methodisch alle Mails ab. (^-^) Keine Probleme hier mit Clam Antivirus innerhalb von Amavisd-new. Allerdings noch Suse 10.0 (aber mit aktuellem Amavisd-new + Postfix). Notfalls lasse doch mal den Debug-Modus von Amavis laufen und teste, was genau so lange braucht. -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, Sandy Drobic schrieb:
Manfred Kreisl wrote:
Hallo,
ab heute Mittag - oder vielleicht schon früher - ab da hat es auf jeden Fall zu haken angefangen, ist der Virenscan extrem lahm geworden. Fast unbenutzbar. Der Scan einer normalen Listenmail dauert rund 30s mit 100% CPU Last. Das ging bei zwei gleichzeitigen Scan-Prozessen natürlich in die Hose, da nach 40s der clamscan Prozess abgeschossen wird.
Hat jemand eine Ahnung, was da los sein könnte?
Nö, ohne mehr Details ist das schwierig zu sagen. (^-^) Rufst du clam über Amavis auf oder als eigenen Transport? amavisd ruft den auf. Aber wohlgemerkt, bislang den clamscan und nicht den clamd
2 Mails pro Minute kommt mir ja arg mickrig vor.
Hab hier openSUSE 10.2, alle Updates, Athlon-XP 2100+ mit 1.25GByte Ram, Durchschnittliche Load < 0.5
Öh, PIII 800 MHz (dual), 512 MB RAM, Serverkiste aus dem vorigen Jahrtausend, arbeitet immer noch methodisch alle Mails ab. (^-^)
Ja eben, das mein ich doch auch dass das viel schneller gehen sollte. Da war mein antikes SuSE 7.2 auf einem PII/400 ja noch schneller. Hab mein 10.2 auf o.g. Hardware seit Jahresanfang in Betrieb
Keine Probleme hier mit Clam Antivirus innerhalb von Amavisd-new.
Allerdings noch Suse 10.0 (aber mit aktuellem Amavisd-new + Postfix).
Notfalls lasse doch mal den Debug-Modus von Amavis laufen und teste, was genau so lange braucht.
ich habs über top beobachtet, der clamscan trödelt 30s rum und verbraucht dabei 95% CPU. In meiner Mail-Warteschleife hatten sich 38 Mails angesammelt und das hat ca 20min bei fast unbedienbarem System gebraucht, bis die alle abgearbeitet wurden. Da hatte ich genug Zeit zu gucken, wer da trödelt. Irgendwelche Fehlermeldungen in /v/l/mail oder /v/l/messages traten dabei nicht auf Gruß Manfred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Manfred Kreisl wrote:
Hallo, Sandy Drobic schrieb:
Manfred Kreisl wrote:
Hallo,
ab heute Mittag - oder vielleicht schon früher - ab da hat es auf jeden Fall zu haken angefangen, ist der Virenscan extrem lahm geworden. Fast unbenutzbar. Der Scan einer normalen Listenmail dauert rund 30s mit 100% CPU Last. Das ging bei zwei gleichzeitigen Scan-Prozessen natürlich in die Hose, da nach 40s der clamscan Prozess abgeschossen wird.
Hat jemand eine Ahnung, was da los sein könnte?
Nö, ohne mehr Details ist das schwierig zu sagen. (^-^) Rufst du clam über Amavis auf oder als eigenen Transport? amavisd ruft den auf. Aber wohlgemerkt, bislang den clamscan und nicht den clamd
2 Mails pro Minute kommt mir ja arg mickrig vor.
Hab hier openSUSE 10.2, alle Updates, Athlon-XP 2100+ mit 1.25GByte Ram, Durchschnittliche Load < 0.5
Öh, PIII 800 MHz (dual), 512 MB RAM, Serverkiste aus dem vorigen Jahrtausend, arbeitet immer noch methodisch alle Mails ab. (^-^)
Ja eben, das mein ich doch auch dass das viel schneller gehen sollte. Da war mein antikes SuSE 7.2 auf einem PII/400 ja noch schneller. Hab mein 10.2 auf o.g. Hardware seit Jahresanfang in Betrieb
Vielleicht ist ein Signaturupdate danebengegangen, sonst kann ich mir das kaum erklären.
Keine Probleme hier mit Clam Antivirus innerhalb von Amavisd-new.
Allerdings noch Suse 10.0 (aber mit aktuellem Amavisd-new + Postfix).
Notfalls lasse doch mal den Debug-Modus von Amavis laufen und teste, was genau so lange braucht.
ich habs über top beobachtet, der clamscan trödelt 30s rum und verbraucht dabei 95% CPU. In meiner Mail-Warteschleife hatten sich 38 Mails angesammelt und das hat ca 20min bei fast unbedienbarem System gebraucht, bis die alle abgearbeitet wurden.
Whoah! Ich hatte meinen normalen Server mal die Nacht über ausgeschaltet und die Mail auf einen Tempserver auflaufen lassen, und die etwa 100 Mails wurden innerhalb von etwa 4 Minuten abgearbeitet von meiner alten Möhre.
Da hatte ich genug Zeit zu gucken, wer da trödelt. Irgendwelche Fehlermeldungen in /v/l/mail oder /v/l/messages traten dabei nicht auf
Da kann ich mir im Augenblick keinen Reim drauf machen. Na ja, wenn ich ein MSI-Paket installiere, weiss ich auch nicht, warum die Prozessorlast auf aktuellen System minutenlang hochschießt. Aber das ist dann Windows. (^-^) -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Sandy Drobic schrieb:
Vielleicht ist ein Signaturupdate danebengegangen, sonst kann ich mir das kaum erklären.
Glaub ich nicht. Ich hab jetzt entnervt wie ich war (hatte wieder clamscan kills) auf clamd umgestellt und der wird ja die selben Singnaturen verwenden. Nun gehts wieder schneller, ich beobachte das aber weiter.
Keine Probleme hier mit Clam Antivirus innerhalb von Amavisd-new.
Allerdings noch Suse 10.0 (aber mit aktuellem Amavisd-new + Postfix).
Notfalls lasse doch mal den Debug-Modus von Amavis laufen und teste, was genau so lange braucht. ich habs über top beobachtet, der clamscan trödelt 30s rum und verbraucht dabei 95% CPU. In meiner Mail-Warteschleife hatten sich 38 Mails angesammelt und das hat ca 20min bei fast unbedienbarem System gebraucht, bis die alle abgearbeitet wurden.
Whoah! Ich hatte meinen normalen Server mal die Nacht über ausgeschaltet und die Mail auf einen Tempserver auflaufen lassen, und die etwa 100 Mails wurden innerhalb von etwa 4 Minuten abgearbeitet von meiner alten Möhre.
So kenne ich das eigentlich auch, zu ISDN-DialIn Zeiten kam es öfters vor, dass mal Dutzende von Mails verarbeitet werden mussten. Drum ja auch meine Anfrage
Da hatte ich genug Zeit zu gucken, wer da trödelt. Irgendwelche Fehlermeldungen in /v/l/mail oder /v/l/messages traten dabei nicht auf
Da kann ich mir im Augenblick keinen Reim drauf machen. Na ja, wenn ich ein MSI-Paket installiere, weiss ich auch nicht, warum die Prozessorlast auf aktuellen System minutenlang hochschießt. Aber das ist dann Windows. (^-^)
ja, und oftmals dauert das Deinstallieren noch länger Gruß Manfred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo Manfred, hatte ich bis gestern auch. Dann habe ich in /etc/amavisd.conf folgende Zeilen auskommentiert: ---------------------- ['ClamAV-clamd', \&ask_daemon, ["CONTSCAN {}\n", "127.0.0.1:3310"], qr/\bOK$/, qr/\bFOUND$/, qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ], ---------------------- Jetzt benutzt amavisd.new auch den clamd. Vorher hatte ich in der Prozessliste immer clamscan's rumfliegen, die sind jetzt weg. Das reduziert die Abarbeitung von etwa 250 Mail von 2,5 Stunden auf eine halbe Stunde. Tschö, Emil Am Donnerstag, 26. April 2007 19:57:30 schrieb Manfred Kreisl:
Hallo,
ab heute Mittag - oder vielleicht schon früher - ab da hat es auf jeden Fall zu haken angefangen, ist der Virenscan extrem lahm geworden. Fast unbenutzbar. Der Scan einer normalen Listenmail dauert rund 30s mit 100% CPU Last. Das ging bei zwei gleichzeitigen Scan-Prozessen natürlich in die Hose, da nach 40s der clamscan Prozess abgeschossen wird.
Hat jemand eine Ahnung, was da los sein könnte?
2 Mails pro Minute kommt mir ja arg mickrig vor.
Hab hier openSUSE 10.2, alle Updates, Athlon-XP 2100+ mit 1.25GByte Ram, Durchschnittliche Load < 0.5
Gruß Manfred
-- -- Registered Linux User since 19940320 -------------------------------------------------- Emil Stephan, Marktplatz 39, 53773 Hennef, Germany voice: +49-2242-84438 Accelerate Windows: 9.81 m/sec^2 would be adequate -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Emil Stephan wrote:
Hallo Manfred,
hatte ich bis gestern auch. Dann habe ich in /etc/amavisd.conf folgende Zeilen auskommentiert: ---------------------- ['ClamAV-clamd', \&ask_daemon, ["CONTSCAN {}\n", "127.0.0.1:3310"], qr/\bOK$/, qr/\bFOUND$/, qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ], ---------------------- Jetzt benutzt amavisd.new auch den clamd. Vorher hatte ich in der Prozessliste immer clamscan's rumfliegen, die sind jetzt weg. Das reduziert die Abarbeitung von etwa 250 Mail von 2,5 Stunden auf eine halbe Stunde.
Nimmt der Server noch die Fingerabdrücke der Mail und vergleicht sie mit der Datenbank der Terrorverdächtigen in den US of A, oder warum dauert das so lange? Schau doch mal nach, ob die RBLs, die Postfix/Spamassassin verwenden, auch alle aktiv sind. Im letzten Jahr war einiges los in der Blacklist-Szene. Ich glaube, selbst meine Möhre aus dem vorigen Jahrtausend ist mindestens genauso schnell. (^-^) Vielleicht ist euer Server auch einfach nicht optimiert. -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Mittwoch, 16. Mai 2007 17:36 schrieb Emil Stephan:
/etc/amavisd.conf folgende Zeilen auskommentiert: ---------------------- ['ClamAV-clamd', \&ask_daemon, ["CONTSCAN {}\n", "127.0.0.1:3310"], qr/\bOK$/, qr/\bFOUND$/, qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ], ---------------------- Hallo Emil! Gehört hier vielleicht nicht hin, aber mir hat Dein Hinweis geholfen. Meine Büchse lief auch permanent am Limit und kam der Abarbeitung der Mails mittels ClamAV nicht nach. Jetzt fluppt's wieder. Danke, Armin. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (4)
-
Armin Bach -
Emil Stephan -
Manfred Kreisl -
Sandy Drobic