[Qmail-it] AIUTO!!! Qmail impazzito

[Enrico Morelli]

On Thu, 30 Aug 2007 19:29:13 +0200
Enrico Valsecchi <admin at hostyle.it> wrote:

> Il Thursday 30 August 2007 17:46:47 Enrico Morelli ha scritto:
> > On Thu, 30 Aug 2007 16:35:46 +0200
> >
> > Luca Memini <luca at cuore.org> wrote:
> > > Alle 16:27, giovedì 30 agosto 2007, Enrico Morelli ha scritto:
> > > > Salve a tutti,
> > >
> > > [...]
> > >
> > > prova ad attaccarti con strace / ltrace al processo padre con il
> > > -f, vedi di capire su che cosa si impasta il processo
> > >
> > > l.
> >
> > Ho provato ma francamente non capisco niente dell'output :-((.
> > Ma mi pare una qualche specie di attacco, visto che gli indirizzi IP
> > dei processi che sono in standby sono gli stessi. Di volta in volta
> > li metto in hosts.deny e li faccio bloccare dal firewall, ma
> > cambiano. Non so veramente cosa fare.
> 
> Scusa la probabile idiozia....
> Non e' che uno o piu indirizzi dell'RBL non funzionano piu'????

Non credo, uso solo  relays.ordb.org e le mail comunque entrano. Non
tutti i processi qmail-smtpd e rblsmtpd rimangono attivi. Vari ps
mostrano che nascono processi smtpd e compagnia e poi muoiono. Solo
alcuni rimangono attivi e crescono fino a saturazione. Controllando gli
IP di quelli che rimangono in stallo, ho notato che molti appartengono
allo stesso IP. Metto l'IP in hosts.deny, faccio ripartire il tutto e
dopo un po' sono da capo.

-- 
-------------------------------------------------------------------
       (o_
(o_    //\  Coltivate Linux che tanto Windows si pianta da solo.
(/)_   V_/_
+------------------------------------------------------------------+
|     ENRICO MORELLI         |  email: morelli at CERM.UNIFI.IT       |
| *     *       *       *    |  phone: +39 055 4574269             |
|  University of Florence    |  fax  : +39 055 4574253             |
|  CERM - via Sacconi, 6 -  50019 Sesto Fiorentino (FI) - ITALY    |
+------------------------------------------------------------------+