Перейти к содержимому


Фото
- - - - -

Drweb 6: письма от Logwatch и тп определяются как Infected


  • Please log in to reply
31 ответов в этой теме

#21 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 21 Январь 2011 - 17:18

нужен файл после модификации. plugin_drweb.conf.txt - это как я понимаю не то.


какого именно плагина?
вот еще вадеретры конфиг

Прикрепленные файлы:



#22 Anton Ivanov

Anton Ivanov

    Advanced Member

  • Posters
  • 842 Сообщений:

Отправлено 21 Январь 2011 - 17:21

нужен файл plugin_drweb.conf.txt, в тот момент когда происходит ошибка:


checking "drweb-maild" component:
Fri Jan 21 17:04:24 2011 [47953099264416] maild ERROR error in setting parser: ConfigClient::ParseResponse - invalid response code
Fri Jan 21 17:04:24 2011 [47953099264416] maild ERROR error in reading conf for 'Antivirus' from agent local:/var/drweb/ipc/.agent.tmp

#23 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 21 Январь 2011 - 17:32

нужен файл plugin_drweb.conf.txt, в тот момент когда происходит ошибка:


checking "drweb-maild" component:
Fri Jan 21 17:04:24 2011 [47953099264416] maild ERROR error in setting parser: ConfigClient::ParseResponse - invalid response code
Fri Jan 21 17:04:24 2011 [47953099264416] maild ERROR error in reading conf for 'Antivirus' from agent local:/var/drweb/ipc/.agent.tmp




Вместо
Address = local:/var/drweb/run/.daemon, inet:3000@127.0.0.1

написал

local:/var/drweb/run/.daemon, inet:3000@127.0.0.1

Прошу прощения

#24 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 24 Январь 2011 - 09:50

Собственно после того как сделал
Address = local:/var/drweb/run/.daemon, inet:3000@127.0.0.1
ничего не изменилось.

Сообщение было изменено Роман Владимирович: 24 Январь 2011 - 09:51


#25 Anton Ivanov

Anton Ivanov

    Advanced Member

  • Posters
  • 842 Сообщений:

Отправлено 24 Январь 2011 - 10:32

пока не воспроизводится проблема на данном письме. можно еще раз debug лог для случая
Address = local:/var/drweb/run/.daemon, inet:3000@127.0.0.1

пока, что бы не раздражали уведомления можно подправить настройку
ProcessingError в plugin_drweb.conf

#26 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 24 Январь 2011 - 11:00

логи+письмо

Прикрепленные файлы:



#27 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 24 Январь 2011 - 11:13

пока не воспроизводится проблема на данном письме. можно еще раз debug лог для случая
Address = local:/var/drweb/run/.daemon, inet:3000@127.0.0.1


К сожалению сложно выявить какую-то закономерность. Нагрузка на сервер не большая, такие же письма от апдейтера с других серверов нормально доходят, проблемы возникают в основном с письмами от апдейтера на самом почтовике + иногда подобная ошибка проявляется на служебных письмах (Logwatch и т.п.) с других серверов.

#28 valya krasnoglazova

valya krasnoglazova

    Newbie

  • Members
  • 94 Сообщений:

Отправлено 24 Январь 2011 - 14:54

приаттачьте, пожалуйста, сюда также drwebd.log за 24.01.2011, который бы захватывал интервал с 04:00:00 до 08:00:00

drwebd c настройками логирования по умолчанию пишет свой лог в /var/log/messages

Сообщение было изменено valya krasnobaeva: 24 Январь 2011 - 14:55


#29 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 24 Январь 2011 - 16:51

приаттачьте, пожалуйста, сюда также drwebd.log за 24.01.2011, который бы захватывал интервал с 04:00:00 до 08:00:00

Прикрепленные файлы:



#30 Anton Ivanov

Anton Ivanov

    Advanced Member

  • Posters
  • 842 Сообщений:

Отправлено 25 Январь 2011 - 12:14

в тестовом отделе выяснили, что проблема возникает в момент перезагрузки drwebd - как раз в этот момент и рассылаются такие письма. мы попробуем что-нибудь сделать в ближайших релизах - пока можно
ProcessignError = pass
поставить в plugin_drweb.conf

#31 Роман Владимирович

Роман Владимирович

    Newbie

  • Posters
  • 29 Сообщений:

Отправлено 26 Январь 2011 - 08:57

Замечательно) Интересно, что будет с почтовым сервером в момент высокой нагрузки? Вопрос риторический...

#32 Anton Ivanov

Anton Ivanov

    Advanced Member

  • Posters
  • 842 Сообщений:

Отправлено 25 Февраль 2011 - 11:11

Багфикс с исправлением вышел.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых