[Eisfair] antispam stoppt nach einiger Zeit

[Marcus Röckrath]

Hallo Rolf,

Rolf Bensch wrote:

> Jetzt wird's schnell spannend
> 
> top - 19:10:00 up 2 days,  5:01,  0 users,  load average: 0.28, 0.20, 0.14
> Tasks: 147 total,   3 running, 143 sleeping,   0 stopped,   1 zombie
> %Cpu(s): 30.0 us, 50.0 sy,  0.0 ni, 16.7 id,  3.3 wa,  0.0 hi,  0.0 si, 
> 0.0 st
> MiB Mem : 1810.699 total,  138.812 free, 1319.539 used,  616.195
> buff/cache
> MiB Swap:    0.000 total,    0.000 free,    0.000 used.  491.160 avail Mem
> 
>    PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+
>    COMMAND
> 30829 spam      20   0  782508 683152   7512 S 0.000 36.84   0:04.00 spamd
> chi+
> 30831 spam      20   0  271960 188192   7512 S 0.000 10.15   0:00.41 spamd
> chi+
> 30824 spam      20   0  247204 165036   8908 S 0.000 8.901   0:00.61 spamd
> chi+
> 30828 spam      20   0  235404 153784   8908 S 0.000 8.294   0:00.47 spamd
> chi+
> 30825 spam      20   0  233352 151700   8780 S 0.000 8.182   0:00.45 spamd
> chi+
> 30743 root      20   0  229212 149144  10400 S 0.000 8.044   0:01.14 spamd
> 11803 spam      20   0  152632   2972   2484 S 0.000 0.160   0:04.58
> gpg-agent
> 17998 spam      20   0  152632   2928   2440 S 0.000 0.158   0:05.18
> gpg-agent
> 
> 
> Ich warte darauf, dass es knallt.

Ich denke das ist eindeutig; spamasssasin knallt in Verbindung mit razor
(inbesondere auf virtullen Maschinen?) weg.

Ich denke, dass wir hier mit echter Analyse überfordert sind und man sich
möglicherweise direkt mit einem Problembericht bei spamassasin melden muss.

Mir kommt dieses Razor auch etwas merkwürdig (ungepflegt?) vor, denn deren
Website ist gerade nicht lesbar, denn die liefert mir hier auf mehreren
Rechnern und Betriebssystemen nur leere Seiten.

Laut
https://spamassassin.apache.org/full/3.1.x/doc/Mail_SpamAssassin_Plugin_Razor2.html:

Vipul's Razor is a distributed, collaborative, spam detection and filtering
network based on user submissions of spam. Detection is done with
signatures that efficiently spot mutating spam content and user input is
validated through reputation assignments.

Note that Razor2 is disabled by default in init.pre because it is not
available for unlimited free use. It is currently free for personal use,
subject to capacity constraints. See the Cloudmark SpamNet Service Policy
for more details.

Für mich klingt das alles nicht so ganz überzeugend.

Ich mache gleich mal einen parallel Nachfragethread auf, um mal statistisch
die Probleme auf einen Kern zuführen zu können.

-- 
Gruß Marcus
[eisfair-Team]