Падает clamsmtpd

Speccyfan · Сообщение **Speccyfan** » 11 июл 2006, 22:25

Проблема такая: есть почтовик, postfix к нему прикручем clamav через clamsmtpd, бывает так, что приходит письмо с вирусом Worm.Bagle.pwd-em, clamav начинает создавать кучу файлов в /tmp
с названиями типа virus.02ImCM, вот насоздает он таких файлов штук 2048 (с вирусом из них может быть штук 5, остальные с нулевой длинной), а потом в логах вот это:
Jul 9 20:03:45 mserver clamsmtpd: 10002C: SERVER: couldn't connect to: 127.0.0.1

Too many open files
а еще вот это:
Jul 11 18:48:41 mserver postfix/smtp[15919]: CC1BC1D8CF: to=<vchdecs>, relay=127.0.0.1[127.0.
0.1], delay=8294, status=deferred (host 127.0.0.1[127.0.0.1] said: 451 Local Error (in reply to end of DATA command))
Jul 11 18:48:41 mserver postfix/smtp[15924]: C0AAD1C061: to=<vchdg>, relay=none, delay=56552,
status=deferred (connect to 127.0.0.1[127.0.0.1]: server dropped connection without sending the initial SMTP greeting)

Помогает удаление всех файлов в /tmp и рестарт clamsmtpd и postfix.

все это работает под ALT Linux Master 2.4
clamav-0.88.2-alt1
clamsmtp-1.6-alt1

Кто-нибудь сталкивался с подобным ? Можно по крону файлы килять, но это как-то не совсем красиво.

Llama · Сообщение **Llama** » 11 июл 2006, 23:35

Speccyfan, а можно просто ulimit вкрутить в стартовых скриптах - ну хочет он 2^16 файлов -ну пусть подавится...

Speccyfan · Сообщение **Speccyfan** » 12 июл 2006, 08:50

Такое бывает только на вирусе Worm.Bagle.pwd-em, в остальных случаях все нормально, файлы создаются с нулевой длинной. ИМХО просто глюк и если ему разрешить делать больше файлов, то он их сделает и опять упадет

kae · Сообщение **kae** » 13 июл 2006, 11:40

А почему бы не использовать имеющиеся в Мастере средства? Заодно и спам режет. И не падает (более года уже).

Speccyfan · Сообщение **Speccyfan** » 13 июл 2006, 15:11

Какие именно средства ? clamav тоже средство имеющееся в мастере

кстати он тоже не падал, до этого хитрого вируса, буду ждать когда в сизифе появиться clamav-0.88.03

Llama · Сообщение **Llama** » 13 июл 2006, 16:25

Speccyfan, а баг-то ты хоть зарепортил?

kae · Сообщение **kae** » 14 июл 2006, 00:34

Speccyfan писал(а):Какие именно средства ? clamav тоже средство имеющееся в мастере ...(

Ну, дык amavisd-new - A Mail Virus Scanner

Speccyfan · Сообщение **Speccyfan** » 19 июл 2006, 23:15

2Llama Не зарепортил (был на отдыхе, только вернулся), написал скрипт удаляющий файлы, но это не помогло, сбежал на турбазу на неделю, а он все равно два раза упал

2kaeСпасибо, подумаю.