exim - больше сотни процессов

12
[Удален]
3081

Дано: выделенный сервак, панелька директ админ и несколько десятков сайтов

Проблема: если смотреть на монитор сервисов, то видно что очень много запущенных процессов exim. И походу это напрягает и проц и память и канал. Почтой на сервере практически не пользуемся. Но судя по логу exim/mainlog много спаму идет на несуществующие адеса, так как выглядит это так - :blackhole: <finance@тут_домен.ru> R=virtual_aliases. В настройках поставлено что игнорировать письма не несуществующие адреса, но спамеров это похоже не останавливает. Тот же лог уже разросся до 6 гигов. В общем надо что то делать

Варианты:

1) вырубить exim и переключить почту на сервисы гугла (нагуглил). но пока опыта такого нету и не знаю работает ли.

2) спросить совета бывалых, что собственно и делаю.

Himiko
На сайте с 28.08.2008
Offline
560
#1
only_sport:

1) вырубить exim и переключить почту на сервисы гугла (нагуглил). но пока опыта такого нету и не знаю работает ли.

Самый простой, не сложный в реализации способ. При этом вы получите стабильную почту с хорошим web-интерфейсом, множеством функций и защитой от спама.

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
M
На сайте с 16.09.2009
Offline
278
#2

1) работает, делал неоднократно

Если не нужна полноценная почта - просто держим на сервере

SMTP (postfix или exim - по вкусу) на localhost-е для отправки

наружу. MX-ы на гугл или куда вам больше нравится.

PS: А с Вас-то не спамят часом? ;) Уж как там поставлено

игнорировать - если оно не игнорирует?

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
[Удален]
#3

Himiko - пасиб. Кстати веб интерфейс особо не нужен - The Bat хватает с лихвой. Он ведь будет работать?

myhand - не все слова понимаю, знаний не так много) Если просить админа сколько по времени все настройки займут? Как можно определить спамят ли с меня и огородить от таких проблем?

Himiko
На сайте с 28.08.2008
Offline
560
#4
only_sport:
Himiko - пасиб. Кстати веб интерфейс особо не нужен - The Bat хватает с лихвой. Он ведь будет работать?

Никуда не денется, ещё и по защищённому протоколу будет работать.:)

M
На сайте с 16.09.2009
Offline
278
#5
only_sport:

myhand - не все слова понимаю, знаний не так много) Если просить админа сколько по времени все настройки займут? Как можно определить спамят ли с меня и огородить от таких проблем?

Настроить - порядка часа времени. От числа доменов зависит не сильно.

Определить спамят-ли - можно. Найти как - сложнее. А вот

огородить - еще сложнее, от дырявых веб-скриптов, как правило,

никто не застрахован. Особенно, если используется чужой код.

ГП
На сайте с 12.09.2008
Offline
159
#6

Самому стало интересно:

1. Если адресов почтовых нет, то спам всё равно принимает сервак? Допустим. И нельзя закрыть от почты на несуществующие адреса??? Логике не поддается.

2.

myhand:
Определить спамят-ли - можно.

Т.е. можно отрубить исходящую почту и посмотреть, остались или нет процессы. Так?

3.

myhand:
от дырявых веб-скриптов, как правило,
никто не застрахован

т.е. это типа - отправить страницу по е-mail с полем куда можно писать... И спамеры фигачат.

Об этом речь?

Куплю сайт с доходом от 200кр.
M
На сайте с 16.09.2009
Offline
278
#7
граф П.:
1. Если адресов почтовых нет, то спам всё равно принимает сервак? Допустим. И нельзя закрыть от почты на несуществующие адреса??? Логике не поддается.

Говорят - закрыли. Уж закрыли - так закрыли.

граф П.:

2.
Т.е. можно отрубить исходящую почту и посмотреть, остались или нет процессы. Так?

Обычно достаточно посмотреть содержимое почтовой очереди.

граф П.:

3.
т.е. это типа - отправить страницу по е-mail с полем куда можно писать... И спамеры фигачат.
Об этом речь?

Что-то типа. Чаще всего до сих пор встречается, рядом с использованием

штатных функций работы с почтой. Форма, использующая php функцию mail(),

без проверки заголовков, типа:

http://en.wikipedia.org/wiki/E-mail_injection

AU
На сайте с 03.09.2009
Offline
88
#8

Для начала неполохо посмотреть размер очереди: exim -bpc

Какие письма в очереди? exipick -b | less

"Замороженные сообщения" - которые зависли по какой то причине: exipick -z

Так почистим "замороженные письма": exipick -zi | xargs exim -Mrm

Если очередь действительно огромная, вот так ее прибить (все письма в очереди пропадут): exipick -i | xargs exim -Mrm

А перепойнтить MX на google - да, отличная идея в вашем случае

Unix в вопросах и ответах https://unixhow.com (https://unixhow.com)
Andreyka
На сайте с 19.02.2005
Offline
822
#9

Гугл - самое оно

Не стоит плодить сущности без необходимости
[Удален]
#10

Не прошло и года как я все же решился перейти на сервисы гугла. Сделал все по ихней инструкции, но вылез один косяк и появился мучающий вопрос.

1) Если отправлять почту с сервера (php функция mail) на адрес домена, то отправляет не на гугл, а сам на себя. Должно ли это само исправиться или надо что-то переконфигурировать?

2) Когда я отключу процесс exim не слетят ли MX настройки? Их менял в панели хостинга, а не регистратора.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий