Перейти к содержимому


Фото
- - - - -

DrWeb для почтовых серверов


  • Please log in to reply
27 ответов в этой теме

#1 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 20 Январь 2018 - 21:25

Тестирую DrWeb 11 для почтового сервера.

Разбираюсь с правилами MilterRuleSet

Имеет ли значение, в каком порядке проверять: сначала на спам, а потом на вирусы, или наоборот ?

Почему для milter 

total_spam_score gt 0.80 : REJECT

threat_category in (KnownVirus, VirusModification, UnknownVirus, Adware, Dialer) : REPACK as _match

а для spamd наоборот

threat_category in (KnownVirus, VirusModification, UnknownVirus, Adware, Dialer) : REPACK as _match

total_spam_score gt 0.80 : REJECT

 

Можно ли как-то вывести значение total_spam_score в заголовок ?

: ADD_HEADER("X-Spam-Score", total_spam_score) 

 



#2 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 20 Январь 2018 - 22:02

И ещё заметил странность.

Заголовок вставляется в самый низ. Перед телом письма.

Логично было бы вставлять заголовок в самый верх, чтобы соблюдалась хронология заголовков.



#3 Igorn

Igorn

    Member

  • Dr.Web Staff
  • 347 Сообщений:

Отправлено 22 Январь 2018 - 11:08

а для spamd наоборот

threat_category in (KnownVirus, VirusModification, UnknownVirus, Adware, Dialer) : REPACK as _match

- в этом примере это вы изменили действие для spamd на REPACK? (дефолтное значение здесь REJECT).

 

Обратите внимание, что при использовании протокола без возможности передачи измененного письма это действие не будет работать http://download.geo.drweb.com/pub/drweb/unix/mail/11.0/documentation/html/ru/dw_9_tasks.htm

REPACK можно использовать для протокола с поддержкой передачи измененного письма ( milter)

 

Имеет ли значение, в каком порядке проверять: сначала на спам, а потом на вирусы, или наоборот ?

От этого может зависеть итоговая скорость обработки письма.

По умолчанию последовательность действительно сделана разной для разных протоколов из-за разных действий для milter и spamd/rspamd 

Например,  с настройками по умолчанию для milter,  сначала проверяются и отбрасываются письма со спамом, а затем уже проверяются  письма на угрозы в файлах и url-ах, с  последущей их перепаковкой в случае детекта.



#4 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 22 Январь 2018 - 11:39

 

- в этом примере это вы изменили действие для spamd на REPACK? (дефолтное значение здесь REJECT).

 

 

Каюсь, просто неправильно скопировал, для Spamd - там REJECT.

И, кстати, почему не DISCARD ? Как то странно отвечать явному спамеру, что мы не можем принять ваше сообщения, так как вы прислали нам спам. А то он не знает!

 

​А про вывод total_spam_score в заголовок можете что-нибудь подсказать.

​Я сейчас правила настроил так:

total_spam_score gt 0.80 : DISCARD

total_spam_score gt 0.60 : CHANGE_HEADER("Subject", "[SPAM] " + _value)
total_spam_score gt 0.60 : ADD_HEADER("X-Spam-Flag", "YES")

threat_category in (KnownVirus, VirusModification, UnknownVirus, Adware, Dialer) : REPACK as _match

 

Хотелось бы иметь возможность на первых порах видеть балльную оценку спама в заголовках писем, чтобы можно было скорректировать при какой оценке письма сразу отбрасывать, а при какой помечать как SPAM в заголовке и дальше пусть пользователи сами с ними разбираются.

А то пока не понятно, 0.6 - это много или мало.



#5 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 22 Январь 2018 - 13:14

Приветствую!

 

 

И ещё заметил странность.

Заголовок вставляется в самый низ. Перед телом письма.

Логично было бы вставлять заголовок в самый верх, чтобы соблюдалась хронология заголовков.

 

Насколько мне известно, модификатор add_header в Exim по умолчанию тоже добавляет поле в конец заголовка, а не в начало. В нашем продукте сейчас это не настраивается, но замечание учтём, в следующей версии будет возможность добавить поле в начало заголовка.

 

 

Хотелось бы иметь возможность на первых порах видеть балльную оценку спама в заголовках писем, чтобы можно было скорректировать при какой оценке письма сразу отбрасывать, а при какой помечать как SPAM в заголовке и дальше пусть пользователи сами с ними разбираются.

 

К сожалению, такой возможности сейчас нет. Язык правил достаточно примитивный. Но можно сделать что-то вроде такого:

total_spam_score not lt 0.6, total_spam_score lt 0.8 : ADD_HEADER("X-Spam-Score", "Low")
total_spam_score not lt 0.8, total_spam_score lt 0.85 : ADD_HEADER("X-Spam-Score", "Medium")
total_spam_score not lt 0.85 : ADD_HEADER("X-Spam-Score", "High")

Опять же, в новой версии будет возможность сделать это напрямую.



#6 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 22 Январь 2018 - 14:58

O, спасибо, хороший совет. Сделал так:

 

total_spam_score not lt 0.80 : DISCARD

total_spam_score not lt 0.75, total_spam_score lt 0.80 : ADD_HEADER("X-Spam-Score", "0.75")
total_spam_score not lt 0.70, total_spam_score lt 0.75 : ADD_HEADER("X-Spam-Score", "0.70")
total_spam_score not lt 0.65, total_spam_score lt 0.70 : ADD_HEADER("X-Spam-Score", "0.65")
total_spam_score not lt 0.60, total_spam_score lt 0.65 : ADD_HEADER("X-Spam-Score", "0.60")
total_spam_score not lt 0.55, total_spam_score lt 0.60 : ADD_HEADER("X-Spam-Score", "0.55")
total_spam_score not lt 0.50, total_spam_score lt 0.55 : ADD_HEADER("X-Spam-Score", "0.50")
total_spam_score lt 0.50 : ADD_HEADER("X-Spam-Score", "low")



#7 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 06 Февраль 2018 - 11:30

Подскажите, как правильно заполнять файл в условии match file()

 

В вашем руководстве есть такие примеры:

smtp_mail_from match ("^john@.*", ".*@domain.com$")

smtp_mail_from match file("/etc/file")

 

Я создал правило:

smtp_mail_from not match file("/etc/opt/drweb.com/whitelist"), total_spam_score not lt 0.75 : ADD_HEADER("X-Spam-Flag", "YES")

​В файле whitelist

​.*@domain1.ru$

​.*@domain2.ru$

​Но это не работает. Почта от user@domain2.ru всё равно помечается как спам.



#8 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 06 Февраль 2018 - 13:05

Попробуйте после редактирования файла whitelist перезагрузить drweb-configd с помощью drweb-ctl reload. Файлы со списками в правилах считываются на этапе загрузки конфигурации. Если в процессе работы файл изменился, configd не сможет об этом узнать, если его явно не перезагрузить.



#9 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 06 Февраль 2018 - 17:24

Конечно же я перезагружал drweb-configd.

 

Если файл whitelist заполнить так

*@domain1.ru

*@domain2.ru

то правило

smtp_mail_from not match file("/etc/opt/drweb.com/whitelist"), total_spam_score not lt 0.75 : ADD_HEADER("X-Spam-Flag", "YES")

вообще ни одно сообщение не помечает как спам.

Это говорит о том, что файл whitelist всё-таки обрабатывается.

Но, похоже, что я не правильно задаю шаблон.

 

И ещё вопрос, есть ли какая-то возможность в целях тестирования послать письмо, которое точно определиться как СПАМ.

Может, можно какую-то сигнатуру в теле письма указать?



#10 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 06 Февраль 2018 - 17:42

А можно увидеть лог уровня debug после проверки письма с таким правилом?

Вроде бы паттерны правильно записаны (.*@domain.ru).



#11 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 06 Февраль 2018 - 20:12

А можно увидеть лог уровня debug после проверки письма с таким правилом?

Вроде бы паттерны правильно записаны (.*@domain.ru).

Такого письма ещё нужно дождаться. 

 

Всё бы сильно ускорилось, если была бы возможность в целях тестирования послать письмо, которое точно определиться как СПАМ.

Может, можно какую-то сигнатуру в теле письма указать?



#12 sergeyko

sergeyko

    Guru

  • Dr.Web Staff
  • 3 780 Сообщений:

Отправлено 06 Февраль 2018 - 20:51

 

А можно увидеть лог уровня debug после проверки письма с таким правилом?

Вроде бы паттерны правильно записаны (.*@domain.ru).

Такого письма ещё нужно дождаться. 

 

Всё бы сильно ускорилось, если была бы возможность в целях тестирования послать письмо, которое точно определиться как СПАМ.

Может, можно какую-то сигнатуру в теле письма указать?

 

посмотрите: https://forum.drweb.com/index.php?showtopic=327936&p=831723


Sergey Komarov
R&D www.drweb.com

#13 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 07 Февраль 2018 - 12:18

В drweb.ini:

MilterRuleSet2 = " : ADD_HEADER(""X-Virus-Scanned"", ""Dr.Web for UNIX Mail Servers ver.11.0"")"
MilterRuleSet3 = smtp_mail_from not match file("/etc/opt/drweb.com/whitelist"), total_spam_score gt 0.80 : DISCARD
MilterRuleSet4 = smtp_mail_from not match file("/etc/opt/drweb.com/whitelist"), total_spam_score not lt 0.70 : ADD_HEADER("X-Spam-Flag", "YES")

 

Письмо не попало в спам, но результат проверки match file - false, а ожидалось true.

2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): Constructed
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): Constructed
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): started on 127.0.0.1:57058
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): optneg: version=6, actions=0x1ff, protocol=0x1fffff
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): version=2, actions=0x1ff, protocol=0x0
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): connect: 212.158.160.79:45754
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): helo: mail3.mnogo.ru
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): mail: club653449224.1517990903@club.mnogo.ru
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): recipient=kirill@akvilon.su
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): rcpt: kirill@akvilon.su
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Received": "from cron2.mnogo.ru (unknown [192.168.2.41])
2018-Feb-07 11:08:25 [MD-1409]  by mail3.mnogo.ru (Postfix) with ESMTP id D7128A19D0
2018-Feb-07 11:08:25 [MD-1409]  for <kirill@akvilon.su>; Wed,  7 Feb 2018 11:08:23 +0300 (MSK)"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "DKIM-Filter": "OpenDKIM Filter v2.9.1 mail3.mnogo.ru D7128A19D0"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "DKIM-Signature": "v=1; a=rsa-sha256; c=relaxed/simple; d=mnogo.ru; s=mail3;
2018-Feb-07 11:08:25 [MD-1409]  t=1517990903; bh=Rva6D+SkxNjabCzBGtJQxGz5Oe62E1OUSsHUw9zUHwM=;
2018-Feb-07 11:08:25 [MD-1409]  h=To:From:Subject:Date;
2018-Feb-07 11:08:25 [MD-1409]  b=6L9j0P/wlYpL5WDeQ/OKUK3judStEGv8gwk/oBL+nC7Tg1FzBS5J2FcAhmPO+hoE3
2018-Feb-07 11:08:25 [MD-1409]   6mWtP3S2PPl6rO7CxTR89tuZVbatvQf3zqjX+hPi+PZOx8o4CfwPRJ248WOM7Tsf0I
2018-Feb-07 11:08:25 [MD-1409]   J5kZ19T+Y8j8rA0T22cUhtLEbS6i9ZRTqvth6lII="
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Received": "by cron2.mnogo.ru (Postfix, from userid 0)
2018-Feb-07 11:08:25 [MD-1409]  id D643B47D68EE0; Wed,  7 Feb 2018 11:08:23 +0300 (MSK)"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "To": "=?koi8-r?B?68nSyczMIObPzcnO?= <kirill@akvilon.su>"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "From": "Club Mnogo.ru <club@mnogo.ru>"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "X-Mailru-Msgtype": "games-normal_cron-02"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Precedence": "bulk"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Subject": "=?koi8-r?B?68nSyczMLCDXwdvBINfZ0MnTy8Egy8/Oy9XS08/XIMkg18nL1M/Syc4g2sEgMDcuMDIuMjAxOA==?="
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "MIME-Version": "1.0"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Content-Type": "multipart/alternative;
2018-Feb-07 11:08:25 [MD-1409]  boundary="=_d7349d61247ee62c580c8a5f453ea46a""
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Message-Id": "<20180207080823.D643B47D68EE0@cron2.mnogo.ru>"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): header: "Date": "Wed,  7 Feb 2018 11:08:23 +0300 (MSK)"
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): end of headers
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): body: 65535 bytes
2018-Feb-07 11:08:25 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter client(0x22307c8): body: 65535 bytes
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter client(0x22307c8): body: 65535 bytes
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter client(0x22307c8): body: 19194 bytes
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter ipc(0x241fcb8): continue
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter client(0x22307c8): body: end
2018-Feb-07 11:08:26 [MD-1409] Debug: Rules processing: set_mail_templates_dir: "milter"
2018-Feb-07 11:08:26 [MD-1409]
2018-Feb-07 11:08:26 [MD-1409] Debug: Rules processing: add_header {
2018-Feb-07 11:08:26 [MD-1409]   name: "X-Virus-Scanned"
2018-Feb-07 11:08:26 [MD-1409]   value: "Dr.Web for UNIX Mail Servers ver.11.0"
2018-Feb-07 11:08:26 [MD-1409] }
2018-Feb-07 11:08:26 [MD-1409]
2018-Feb-07 11:08:26 [MD-1409] Debug: Rules processing: condition evaluated to false: negative: true
2018-Feb-07 11:08:26 [MD-1409] smtp_mail_from_match {
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@akvilon.su$"
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@otlimp.ru$"
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@mnogo.ru$"
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@aquilab.ru$"
2018-Feb-07 11:08:26 [MD-1409] }
2018-Feb-07 11:08:26 [MD-1409] list_file: "/etc/opt/drweb.com/whitelist"
2018-Feb-07 11:08:26 [MD-1409]
2018-Feb-07 11:08:26 [MD-1409] Debug: Vaderetro: message <20180207080823.D643B47D68EE0@cron2.mnogo.ru>: serial 2659, size 216960
2018-Feb-07 11:08:26 [MD-1409] Debug: Milter client(0x22307c8): Processing started
2018-Feb-07 11:08:26 [MD-1409] S-1893: Debug: Vaderetro API: serial 2659, score=30, spam_state=0, details=gggruggvucftvghtrhhoucdtuddrgedtfedrudehucetufdoteggodetrfcurfhrohhfihhlvgemuceonhhonhgvqeenuceurghilhhouhhtmecupfdsteenucdhkfhnvhhishhisghlvgcufihorhgushculdegtddmnefjrghmjfgvrgguvghrhfhivghlugcujfgvrgguvghrucfutghorhhinhhgucdlqddutddm
2018-Feb-07 11:08:26 [MD-1409] Debug: Rules processing: condition total_spam_score_gt: 0.8
2018-Feb-07 11:08:26 [MD-1409] evaluated to false
2018-Feb-07 11:08:26 [MD-1409] Debug: Rules processing: condition evaluated to false: negative: true
2018-Feb-07 11:08:26 [MD-1409] smtp_mail_from_match {
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@akvilon.su$"
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@otlimp.ru$"
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@mnogo.ru$"
2018-Feb-07 11:08:26 [MD-1409]   item: ".*@aquilab.ru$"
2018-Feb-07 11:08:26 [MD-1409] }
2018-Feb-07 11:08:26 [MD-1409] list_file: "/etc/opt/drweb.com/whitelist"
2018-Feb-07 11:08:26 [MD-1409]


#14 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 07 Февраль 2018 - 15:09

Объясню, что происходит -- возможно, станет ясно, в чём проблема.

 

Обрабатывается письмо, пришедшее с ящика "club653449224.1517990903@club.mnogo.ru":

2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): mail: club653449224.1517990903@club.mnogo.ru

Первое условие проверяет его на соответствие любому из паттернов в файле "/etc/opt/drweb.com/whitelist". Ни одному паттерну из файла данный ящик не соответствует, поэтому результат условия -- false. Поскольку в условии присутствует not, конечный результат -- true, и далее следует проверка на спам, что видно из лога:

2018-Feb-07 11:08:26 [MD-1409] Debug: Rules processing: condition total_spam_score_gt: 0.8
2018-Feb-07 11:08:26 [MD-1409] evaluated to false

Письмо не признано спамом, т.к. набрало меньше очков, чем задано в условии. Поэтому действие DISCARD не срабатывает.

 

Что происходит дальше -- не видно, т.к. лог, судя по всему, не полный. Но суть в том, что mailbox, заданный в заголовке письма (club@mnogo.ru) не соответствует тому, что был указан в SMTP сессии (club653449224.1517990903@club.mnogo.ru).



#15 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 07 Февраль 2018 - 16:31

Объясню, что происходит -- возможно, станет ясно, в чём проблема.

 

Обрабатывается письмо, пришедшее с ящика "club653449224.1517990903@club.mnogo.ru":

2018-Feb-07 11:08:25 [MD-1409] Debug: Milter client(0x22307c8): mail: club653449224.1517990903@club.mnogo.ru

...

 

Но суть в том, что mailbox, заданный в заголовке письма (club@mnogo.ru) не соответствует тому, что был указан в SMTP сессии (club653449224.1517990903@club.mnogo.ru).

 

Вот оно что. Правило smtp_mail_from проверяет вовсе не заголовок письма "From", как я думал, а то, что MTA передал milter.

​Тогда понятно.



#16 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 07 Февраль 2018 - 16:53

BTW, если нужно проверять заголовок, то есть условие header_match.



#17 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 16 Февраль 2018 - 11:23

BTW, если нужно проверять заголовок, то есть условие header_match.

 

Попробовал, но что-то не получается.

2018-Feb-16 10:59:46 [MD-26374] Error: Milter client(0x27b7f08): processing error: Could not initialize ICU resources
2018-Feb-16 11:00:35 [MD-26374] Error: Rules processing: Could not initialize ICU resources, header_match {
2018-Feb-16 11:00:35 [MD-26374]   item: "From: .*@careerist.ru.*"
2018-Feb-16 11:00:35 [MD-26374]   item: "From: .*@it-sk.ru.*"
2018-Feb-16 11:00:35 [MD-26374]   item: "From: .*@163.com.*"
2018-Feb-16 11:00:35 [MD-26374]   item: "List-Unsubscribe: .*otpiska1@gmail.com.*"
2018-Feb-16 11:00:35 [MD-26374]   item: "List-Unsubscribe: .*diigygogik176@mail.ru.*"
2018-Feb-16 11:00:35 [MD-26374]   item: "Reply-To: wendiguodong@aol.com"
2018-Feb-16 11:00:35 [MD-26374] }
2018-Feb-16 11:00:35 [MD-26374] list_file: "/etc/opt/drweb.com/spamlist"
2018-Feb-16 11:00:35 [MD-26374] 


#18 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 16 Февраль 2018 - 14:00

Так быть не должно.

 

Выполните, пожалуйста, во время работы MailD такую команду, и приложите вывод:

cat /proc/`pgrep drweb-maild`/maps


#19 Олег Андриянов

Олег Андриянов

    Newbie

  • Dr.Web Staff
  • 14 Сообщений:

Отправлено 16 Февраль 2018 - 14:01

Если у вас Linux, конечно. У вас же Linux?



#20 kingcat2006

kingcat2006

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 16 Февраль 2018 - 14:40

Linux Fedora 27 Server

00400000-00782000 r-xp 00000000 fd:00 55184622                           /opt/drweb.com/bin/drweb-maild.real
00981000-00999000 rw-p 00381000 fd:00 55184622                           /opt/drweb.com/bin/drweb-maild.real
00999000-00a1d000 rw-p 00000000 00:00 0
026c4000-02cb9000 rw-p 00000000 00:00 0                                  [heap]
7f46f3ec7000-7f46f3ec9000 r-xp 00000000 fd:00 16646878                   /usr/lib64/gconv/KOI8-R.so
7f46f3ec9000-7f46f40c8000 ---p 00002000 fd:00 16646878                   /usr/lib64/gconv/KOI8-R.so
7f46f40c8000-7f46f40c9000 r--p 00001000 fd:00 16646878                   /usr/lib64/gconv/KOI8-R.so
7f46f40c9000-7f46f40ca000 rw-p 00002000 fd:00 16646878                   /usr/lib64/gconv/KOI8-R.so
7f46f40ca000-7f46f4156000 r--s 00000000 fd:00 36569200                   /var/opt/drweb.com/dws/dwfgml10.dws
7f46f4359000-7f46f46f9000 r--s 00000000 fd:00 55184525                   /var/opt/drweb.com/dws/dwfscl02.dws
7f46f46f9000-7f46f471f000 r--s 00000000 fd:00 36569478                   /var/opt/drweb.com/dws/dwfwpn00.dws
7f46f471f000-7f46f4935000 r--s 00000000 fd:00 55184502                   /var/opt/drweb.com/dws/dwfmlw04.dws
7f46f4935000-7f46f4cd4000 r--s 00000000 fd:00 55184486                   /var/opt/drweb.com/dws/dwffse02.dws
7f46f4d1b000-7f46f50bb000 r--s 00000000 fd:00 36569474                   /var/opt/drweb.com/dws/dwfscl05.dws
7f46f50bb000-7f46f545b000 r--s 00000000 fd:00 55184496                   /var/opt/drweb.com/dws/dwfgml07.dws
7f46f545b000-7f46f57fb000 r--s 00000000 fd:00 55184491                   /var/opt/drweb.com/dws/dwfgml02.dws
7f46f57fb000-7f46f5b9a000 r--s 00000000 fd:00 36569791                   /var/opt/drweb.com/dws/dwfgml09.dws
7f46f5b9a000-7f46f5f33000 r--s 00000000 fd:00 55184519                   /var/opt/drweb.com/dws/dwfprn10.dws
7f46f5f33000-7f46f62d3000 r--s 00000000 fd:00 55184527                   /var/opt/drweb.com/dws/dwfscl04.dws
7f46f62d3000-7f46f6673000 r--s 00000000 fd:00 55184524                   /var/opt/drweb.com/dws/dwfscl01.dws
7f46f6673000-7f46f6a13000 r--s 00000000 fd:00 55184517                   /var/opt/drweb.com/dws/dwfprn08.dws
7f46f6a13000-7f46f6acd000 r--s 00000000 fd:00 36569599                   /var/opt/drweb.com/dws/dwfprn13.dws
7f46f6acd000-7f46f8773000 r--s 00000000 fd:00 55184509                   /var/opt/drweb.com/dws/dwfprn00.dws
7f46f8773000-7f46f8af8000 r--s 00000000 fd:00 55184513                   /var/opt/drweb.com/dws/dwfprn04.dws
7f46f8af8000-7f46f8e98000 r--s 00000000 fd:00 55184514                   /var/opt/drweb.com/dws/dwfprn05.dws
7f46f8e98000-7f46f966e000 r--s 00000000 fd:00 55184498                   /var/opt/drweb.com/dws/dwfmlw00.dws
7f46f966e000-7f46f97fd000 r--s 00000000 fd:00 36569357                   /var/opt/drweb.com/dws/dwfscl07.dws
7f46f97fd000-7f46f9b99000 r--s 00000000 fd:00 55184494                   /var/opt/drweb.com/dws/dwfgml05.dws
7f46f9b99000-7f46fa9c2000 r--s 00000000 fd:00 55184484                   /var/opt/drweb.com/dws/dwffse00.dws
7f46fa9c2000-7f46fad4b000 r--s 00000000 fd:00 55184504                   /var/opt/drweb.com/dws/dwfmlw06.dws
7f46fad4b000-7f46fb211000 r--s 00000000 fd:00 55184489                   /var/opt/drweb.com/dws/dwfgml00.dws
7f46fb211000-7f46fb2b2000 r--s 00000000 fd:00 36569198                   /var/opt/drweb.com/dws/dwfdrg00.dws
7f46fb2b2000-7f46fb652000 r--s 00000000 fd:00 36569464                   /var/opt/drweb.com/dws/dwfgml08.dws
7f46fb652000-7f46fb9f2000 r--s 00000000 fd:00 55184516                   /var/opt/drweb.com/dws/dwfprn07.dws
7f46fb9f2000-7f46fbc82000 r--s 00000000 fd:00 55184520                   /var/opt/drweb.com/dws/dwfprn11.dws
7f46fbc82000-7f46fc7a5000 r--s 00000000 fd:00 55184510                   /var/opt/drweb.com/dws/dwfprn01.dws
7f46fc7a5000-7f46fcb45000 r--s 00000000 fd:00 36570064                   /var/opt/drweb.com/dws/dwfprn12.dws
7f46fcb45000-7f46fcee5000 r--s 00000000 fd:00 36569490                   /var/opt/drweb.com/dws/dwfscl06.dws
7f46fcee5000-7f46fd285000 r--s 00000000 fd:00 55184495                   /var/opt/drweb.com/dws/dwfgml06.dws
7f46fd285000-7f46fd30b000 r--s 00000000 fd:00 36569355                   /var/opt/drweb.com/dws/white_dwfmlw.dws
7f46fd30b000-7f46fd733000 r--s 00000000 fd:00 36569467                   /var/opt/drweb.com/dws/dwfmlw07.dws
7f46fd733000-7f46fe422000 r--s 00000000 fd:00 55184501                   /var/opt/drweb.com/dws/dwfmlw03.dws
7f46fe422000-7f46fe775000 r--s 00000000 fd:00 36569461                   /var/opt/drweb.com/dws/dwffse01.dws
7f46fe7b7000-7f46fe800000 r--s 00000000 fd:00 36569205                   /var/opt/drweb.com/dws/dwfprn_addon.dws
7f46fe800000-7f46feba0000 r--s 00000000 fd:00 55184515                   /var/opt/drweb.com/dws/dwfprn06.dws
7f46feba0000-7f46fef3b000 r--s 00000000 fd:00 55184493                   /var/opt/drweb.com/dws/dwfgml04.dws
7f46fef3b000-7f46ff27e000 r--s 00000000 fd:00 36569493                   /var/opt/drweb.com/dws/dwffse03.dws
7f46ff27e000-7f46ff5cf000 r--s 00000000 fd:00 36569466                   /var/opt/drweb.com/dws/dwfmlw05.dws
7f46ff5cf000-7f46ff96c000 r--s 00000000 fd:00 55184526                   /var/opt/drweb.com/dws/dwfscl03.dws
7f46ff96c000-7f46ffd0c000 r--s 00000000 fd:00 55184518                   /var/opt/drweb.com/dws/dwfprn09.dws
7f46ffd0c000-7f4700000000 r--s 00000000 fd:00 55184512                   /var/opt/drweb.com/dws/dwfprn03.dws
7f4700000000-7f470011a000 rw-p 00000000 00:00 0
7f470011a000-7f4704000000 ---p 00000000 00:00 0
7f470400c000-7f470402b000 r--s 00000000 fd:00 36569204                   /var/opt/drweb.com/dws/dwfmlw_addon.dws
7f470402b000-7f47043c8000 r--s 00000000 fd:00 55184523                   /var/opt/drweb.com/dws/dwfscl00.dws
7f47043c8000-7f4704cbb000 r--s 00000000 fd:00 55184500                   /var/opt/drweb.com/dws/dwfmlw02.dws
7f4704cbb000-7f4705569000 r--s 00000000 fd:00 55184511                   /var/opt/drweb.com/dws/dwfprn02.dws
7f4705569000-7f4705c9f000 r--s 00000000 fd:00 55184499                   /var/opt/drweb.com/dws/dwfmlw01.dws
7f4705c9f000-7f470603a000 r--s 00000000 fd:00 55184492                   /var/opt/drweb.com/dws/dwfgml03.dws
7f470603a000-7f470603b000 ---p 00000000 00:00 0
7f470603b000-7f470683b000 rw-p 00000000 00:00 0
7f470683b000-7f4707040000 r--s 00000000 fd:00 36176847                   /var/lib/sss/mc/passwd
7f4707040000-7f4707048000 r-xp 00000000 fd:00 16526511                   /usr/lib64/libnss_sss.so.2
7f4707048000-7f4707247000 ---p 00008000 fd:00 16526511                   /usr/lib64/libnss_sss.so.2
7f4707247000-7f4707248000 r--p 00007000 fd:00 16526511                   /usr/lib64/libnss_sss.so.2
7f4707248000-7f4707249000 rw-p 00008000 fd:00 16526511                   /usr/lib64/libnss_sss.so.2
7f4707249000-7f470725f000 r-xp 00000000 fd:00 16520261                   /usr/lib64/libz.so.1.2.11
7f470725f000-7f470745e000 ---p 00016000 fd:00 16520261                   /usr/lib64/libz.so.1.2.11
7f470745e000-7f470745f000 r--p 00015000 fd:00 16520261                   /usr/lib64/libz.so.1.2.11
7f470745f000-7f4707460000 rw-p 00000000 00:00 0
7f4707460000-7f4707466000 r-xp 00000000 fd:00 55181413                   /opt/drweb.com/lib64/libboost_chrono.so.1.58.0
7f4707466000-7f4707665000 ---p 00006000 fd:00 55181413                   /opt/drweb.com/lib64/libboost_chrono.so.1.58.0
7f4707665000-7f4707666000 rw-p 00005000 fd:00 55181413                   /opt/drweb.com/lib64/libboost_chrono.so.1.58.0
7f4707666000-7f470790a000 r-xp 00000000 fd:00 55181396                   /opt/drweb.com/lib64/libicui18n.so.53.1
7f470790a000-7f4707b09000 ---p 002a4000 fd:00 55181396                   /opt/drweb.com/lib64/libicui18n.so.53.1
7f4707b09000-7f4707b1a000 rw-p 002a3000 fd:00 55181396                   /opt/drweb.com/lib64/libicui18n.so.53.1
7f4707b1a000-7f4707b1b000 rw-p 00000000 00:00 0
7f4707b1b000-7f4707b1c000 r--p 00000000 fd:00 55181394                   /opt/drweb.com/lib64/libicudata.so.53.1
7f4707b1c000-7f4707d1b000 ---p 00001000 fd:00 55181394                   /opt/drweb.com/lib64/libicudata.so.53.1
7f4707d1b000-7f4707d1c000 rw-p 00000000 fd:00 55181394                   /opt/drweb.com/lib64/libicudata.so.53.1
7f4707d1c000-7f4707ef6000 r-xp 00000000 fd:00 16520083                   /usr/lib64/libc-2.26.so
7f4707ef6000-7f47080f5000 ---p 001da000 fd:00 16520083                   /usr/lib64/libc-2.26.so
7f47080f5000-7f47080f9000 r--p 001d9000 fd:00 16520083                   /usr/lib64/libc-2.26.so
7f47080f9000-7f47080fb000 rw-p 001dd000 fd:00 16520083                   /usr/lib64/libc-2.26.so
7f47080fb000-7f47080ff000 rw-p 00000000 00:00 0
7f47080ff000-7f4708119000 r-xp 00000000 fd:00 16520101                   /usr/lib64/libpthread-2.26.so
7f4708119000-7f4708318000 ---p 0001a000 fd:00 16520101                   /usr/lib64/libpthread-2.26.so
7f4708318000-7f4708319000 r--p 00019000 fd:00 16520101                   /usr/lib64/libpthread-2.26.so
7f4708319000-7f470831a000 rw-p 0001a000 fd:00 16520101                   /usr/lib64/libpthread-2.26.so
7f470831a000-7f470831e000 rw-p 00000000 00:00 0
7f470831e000-7f4708334000 r-xp 00000000 fd:00 16525839                   /usr/lib64/libgcc_s-7-20180130.so.1
7f4708334000-7f4708533000 ---p 00016000 fd:00 16525839                   /usr/lib64/libgcc_s-7-20180130.so.1
7f4708533000-7f4708534000 r--p 00015000 fd:00 16525839                   /usr/lib64/libgcc_s-7-20180130.so.1
7f4708534000-7f4708535000 rw-p 00016000 fd:00 16525839                   /usr/lib64/libgcc_s-7-20180130.so.1
7f4708535000-7f4708689000 r-xp 00000000 fd:00 16520089                   /usr/lib64/libm-2.26.so
7f4708689000-7f4708888000 ---p 00154000 fd:00 16520089                   /usr/lib64/libm-2.26.so
7f4708888000-7f4708889000 r--p 00153000 fd:00 16520089                   /usr/lib64/libm-2.26.so
7f4708889000-7f470888a000 rw-p 00154000 fd:00 16520089                   /usr/lib64/libm-2.26.so
7f470888a000-7f4708a02000 r-xp 00000000 fd:00 16520262                   /usr/lib64/libstdc++.so.6.0.24
7f4708a02000-7f4708c02000 ---p 00178000 fd:00 16520262                   /usr/lib64/libstdc++.so.6.0.24
7f4708c02000-7f4708c0c000 r--p 00178000 fd:00 16520262                   /usr/lib64/libstdc++.so.6.0.24
7f4708c0c000-7f4708c0e000 rw-p 00182000 fd:00 16520262                   /usr/lib64/libstdc++.so.6.0.24
7f4708c0e000-7f4708c11000 rw-p 00000000 00:00 0
7f4708c11000-7f4708c18000 r-xp 00000000 fd:00 16520105                   /usr/lib64/librt-2.26.so
7f4708c18000-7f4708e17000 ---p 00007000 fd:00 16520105                   /usr/lib64/librt-2.26.so
7f4708e17000-7f4708e18000 r--p 00006000 fd:00 16520105                   /usr/lib64/librt-2.26.so
7f4708e18000-7f4708e19000 rw-p 00007000 fd:00 16520105                   /usr/lib64/librt-2.26.so
7f4708e19000-7f4708fd2000 r-xp 00000000 fd:00 55181408                   /opt/drweb.com/lib64/libicuuc.so.53.1
7f4708fd2000-7f47091d2000 ---p 001b9000 fd:00 55181408                   /opt/drweb.com/lib64/libicuuc.so.53.1
7f47091d2000-7f47091e3000 rw-p 001b9000 fd:00 55181408                   /opt/drweb.com/lib64/libicuuc.so.53.1
7f47091e3000-7f47091e8000 rw-p 00000000 00:00 0
7f47091e8000-7f4709253000 r-xp 00000000 fd:00 55181378                   /opt/drweb.com/lib64/libssl.so.1.0.0
7f4709253000-7f4709453000 ---p 0006b000 fd:00 55181378                   /opt/drweb.com/lib64/libssl.so.1.0.0
7f4709453000-7f470945d000 rw-p 0006b000 fd:00 55181378                   /opt/drweb.com/lib64/libssl.so.1.0.0
7f470945d000-7f4709639000 r-xp 00000000 fd:00 55181377                   /opt/drweb.com/lib64/libcrypto.so.1.0.0
7f4709639000-7f4709839000 ---p 001dc000 fd:00 55181377                   /opt/drweb.com/lib64/libcrypto.so.1.0.0
7f4709839000-7f470985f000 rw-p 001dc000 fd:00 55181377                   /opt/drweb.com/lib64/libcrypto.so.1.0.0
7f470985f000-7f4709863000 rw-p 00000000 00:00 0
7f4709863000-7f47098dd000 r-xp 00000000 fd:00 55181358                   /opt/drweb.com/lib64/libdrwzip.so
7f47098dd000-7f4709add000 ---p 0007a000 fd:00 55181358                   /opt/drweb.com/lib64/libdrwzip.so
7f4709add000-7f4709ae2000 rw-p 0007a000 fd:00 55181358                   /opt/drweb.com/lib64/libdrwzip.so
7f4709ae2000-7f4709ae6000 rw-p 00000000 00:00 0
7f4709ae6000-7f4709d67000 r-xp 00000000 fd:00 55181387                   /opt/drweb.com/lib64/libprotobuf.so.9.0.1
7f4709d67000-7f4709f66000 ---p 00281000 fd:00 55181387                   /opt/drweb.com/lib64/libprotobuf.so.9.0.1
7f4709f66000-7f4709f76000 rw-p 00280000 fd:00 55181387                   /opt/drweb.com/lib64/libprotobuf.so.9.0.1
7f4709f76000-7f470a040000 r-xp 00000000 fd:00 55181417                   /opt/drweb.com/lib64/libboost_locale.so.1.58.0
7f470a040000-7f470a23f000 ---p 000ca000 fd:00 55181417                   /opt/drweb.com/lib64/libboost_locale.so.1.58.0
7f470a23f000-7f470a247000 rw-p 000c9000 fd:00 55181417                   /opt/drweb.com/lib64/libboost_locale.so.1.58.0
7f470a247000-7f470a34e000 r-xp 00000000 fd:00 55181423                   /opt/drweb.com/lib64/libboost_regex.so.1.58.0
7f470a34e000-7f470a54e000 ---p 00107000 fd:00 55181423                   /opt/drweb.com/lib64/libboost_regex.so.1.58.0
7f470a54e000-7f470a555000 rw-p 00107000 fd:00 55181423                   /opt/drweb.com/lib64/libboost_regex.so.1.58.0
7f470a555000-7f470a56a000 r-xp 00000000 fd:00 55181425                   /opt/drweb.com/lib64/libboost_signals.so.1.58.0
7f470a56a000-7f470a769000 ---p 00015000 fd:00 55181425                   /opt/drweb.com/lib64/libboost_signals.so.1.58.0
7f470a769000-7f470a76a000 rw-p 00014000 fd:00 55181425                   /opt/drweb.com/lib64/libboost_signals.so.1.58.0
7f470a76a000-7f470a787000 r-xp 00000000 fd:00 55181427                   /opt/drweb.com/lib64/libboost_thread.so.1.58.0
7f470a787000-7f470a987000 ---p 0001d000 fd:00 55181427                   /opt/drweb.com/lib64/libboost_thread.so.1.58.0
7f470a987000-7f470a989000 rw-p 0001d000 fd:00 55181427                   /opt/drweb.com/lib64/libboost_thread.so.1.58.0
7f470a989000-7f470a98c000 r-xp 00000000 fd:00 55181426                   /opt/drweb.com/lib64/libboost_system.so.1.58.0
7f470a98c000-7f470ab8b000 ---p 00003000 fd:00 55181426                   /opt/drweb.com/lib64/libboost_system.so.1.58.0
7f470ab8b000-7f470ab8c000 rw-p 00002000 fd:00 55181426                   /opt/drweb.com/lib64/libboost_system.so.1.58.0
7f470ab8c000-7f470ab8f000 r-xp 00000000 fd:00 16520087                   /usr/lib64/libdl-2.26.so
7f470ab8f000-7f470ad8e000 ---p 00003000 fd:00 16520087                   /usr/lib64/libdl-2.26.so
7f470ad8e000-7f470ad8f000 r--p 00002000 fd:00 16520087                   /usr/lib64/libdl-2.26.so
7f470ad8f000-7f470ad90000 rw-p 00003000 fd:00 16520087                   /usr/lib64/libdl-2.26.so
7f470ad90000-7f470adfc000 r-xp 00000000 fd:00 55181421                   /opt/drweb.com/lib64/libboost_program_options.so.1.58.0
7f470adfc000-7f470affb000 ---p 0006c000 fd:00 55181421                   /opt/drweb.com/lib64/libboost_program_options.so.1.58.0
7f470affb000-7f470b000000 rw-p 0006b000 fd:00 55181421                   /opt/drweb.com/lib64/libboost_program_options.so.1.58.0
7f470b000000-7f470b015000 r-xp 00000000 fd:00 55181415                   /opt/drweb.com/lib64/libboost_filesystem.so.1.58.0
7f470b015000-7f470b215000 ---p 00015000 fd:00 55181415                   /opt/drweb.com/lib64/libboost_filesystem.so.1.58.0
7f470b215000-7f470b216000 rw-p 00015000 fd:00 55181415                   /opt/drweb.com/lib64/libboost_filesystem.so.1.58.0
7f470b216000-7f470b23d000 r-xp 00000000 fd:00 16528775                   /usr/lib64/ld-2.26.so
7f470b241000-7f470b242000 r--s 00000000 fd:00 55184545                   /var/opt/drweb.com/dws/white_dwfvln.dws
7f470b242000-7f470b243000 r--s 00000000 fd:00 36570055                   /var/opt/drweb.com/dws/white_dwfscl.dws
7f470b243000-7f470b247000 r--s 00000000 fd:00 36569476                   /var/opt/drweb.com/dws/dwfter00.dws
7f470b247000-7f470b272000 r--s 00000000 fd:00 36569258                   /var/opt/drweb.com/dws/white_dwffse.dws
7f470b272000-7f470b273000 r--s 00000000 fd:00 55184546                   /var/opt/drweb.com/dws/white_dwfwpn.dws
7f470b273000-7f470b28e000 r--s 00000000 fd:00 36569458                   /var/opt/drweb.com/dws/dwfcht00.dws
7f470b28e000-7f470b28f000 r--s 00000000 fd:00 36569471                   /var/opt/drweb.com/dws/dwfprc00.dws
7f470b28f000-7f470b290000 r--s 00000000 fd:00 55184540                   /var/opt/drweb.com/dws/white_dwfobs.dws
7f470b290000-7f470b295000 r--s 00000000 fd:00 36569271                   /var/opt/drweb.com/dws/white_dwfprn.dws
7f470b295000-7f470b2bc000 r--s 00000000 fd:00 36569201                   /var/opt/drweb.com/dws/dwffse_addon.dws
7f470b2bc000-7f470b2ce000 r--s 00000000 fd:00 36569477                   /var/opt/drweb.com/dws/dwfvln01.dws
7f470b2ce000-7f470b3c9000 r--s 00000000 fd:00 36569235                   /var/opt/drweb.com/dws/dwfmlw08.dws
7f470b3c9000-7f470b3f3000 r--s 00000000 fd:00 55184490                   /var/opt/drweb.com/dws/dwfgml01.dws
7f470b3f3000-7f470b3fe000 r--s 00000000 fd:00 36569470                   /var/opt/drweb.com/dws/dwfobs00.dws
7f470b3fe000-7f470b411000 r--s 00000000 fd:00 36569460                   /var/opt/drweb.com/dws/dwfeml00.dws
7f470b411000-7f470b422000 r--s 00000000 fd:00 55184530                   /var/opt/drweb.com/dws/dwfvln00.dws
7f470b422000-7f470b42e000 rw-p 00000000 00:00 0
7f470b42e000-7f470b42f000 r--s 00000000 fd:00 55184534                   /var/opt/drweb.com/dws/white_dwfcht.dws
7f470b42f000-7f470b430000 r--s 00000000 fd:00 55184541                   /var/opt/drweb.com/dws/white_dwfprc.dws
7f470b430000-7f470b431000 r--s 00000000 fd:00 36569914                   /var/opt/drweb.com/dws/white_dwfgml.dws
7f470b431000-7f470b432000 r--s 00000000 fd:00 36569484                   /var/opt/drweb.com/dws/white_dwfter.dws
7f470b432000-7f470b433000 r--s 00000000 fd:00 55184535                   /var/opt/drweb.com/dws/white_dwfdrg.dws
7f470b433000-7f470b434000 r--s 00000000 fd:00 55184536                   /var/opt/drweb.com/dws/white_dwfeml.dws
7f470b434000-7f470b43b000 r--s 00000000 fd:00 16646915                   /usr/lib64/gconv/gconv-modules.cache
7f470b43b000-7f470b43d000 rw-p 00000000 00:00 0
7f470b43d000-7f470b43e000 r--p 00027000 fd:00 16528775                   /usr/lib64/ld-2.26.so
7f470b43e000-7f470b43f000 rw-p 00028000 fd:00 16528775                   /usr/lib64/ld-2.26.so
7f470b43f000-7f470b440000 rw-p 00000000 00:00 0
7ffcb5430000-7ffcb5451000 rw-p 00000000 00:00 0                          [stack]
7ffcb54be000-7ffcb54c1000 r--p 00000000 00:00 0                          [vvar]
7ffcb54c1000-7ffcb54c3000 r-xp 00000000 00:00 0                          [vdso]
ffffffffff600000-ffffffffff601000 r-xp 00000000 00:00 0                  [vsyscall]



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых