Нет повести печальнее на свете...

Предлагаю уволить админа.

O_o!!! называется - кто о чём!

О да.. :-)))

Это хост-релей, который включили как proof of concept, проверили, что все работает, посадили на него поток. Сначала на смартхосте кончилось место, чинили неделю, потом на нем. Смартхост починили - релей никто посмотреть не догадался - типа пингуется и ладно... Поубивал бы!

Хорошо, что 66Гб спама! Но блин корректно это учередь очистить - убиться надо. Постфикс уже пол часа postsuper -d ALL делает, а к удалению он еще не приступал, просто смотрит что там есть. Все это по ssh, небось еще отвалится по таймауту.

У меня как-то ClamAV заклинил, несколько тысяч писем было в очереди, ощущения не из приятных, но чтобы 66 ГБ...

Ага, и начать следует с Шамана. ШВИМ!

кто-то не умеет делать свою работу...

> Хорошо, что 66Гб спама!

у меня за месяц работы в www.zeppelin.ru за месяц скопилось 1,5Гб спама. ну я работал как системный интегратор, потому озвучил свои мысли по поводу работы IT отдела цеппелина.

Короче, мужик, 66 Гб спама означает что кто то вообще никак не умеет делать свою работу. И даже не пытается уметь.

> Хорошо, что 66Гб спама!

А у вас чтоли есть специальный чисто спамерский поток?

> Все это по ssh, небось еще отвалится по таймауту

man screen

> потому озвучил свои мысли по поводу работы IT отдела цеппелина.

забыл добавить, после этой озвучки текущего состояния дел сняли директора IT департамента Ключникова с должности. Так что вот.

Стучать не хорошо.

жалуемся или хвастаемся ?
где префикс [ЖЖ] ?

причем тут стук, у этих людей рухнула вся сеть, потому что они занимались увольнением сисадминов каждые два месяца. в результате была интерференция.

Я столкнулся со словами этого IT директора "если вы не справитесь, значит мы наймем других людей". Потому написал что и как обстоит по делу. В конце концов системным интеграторам (людям, которых крупные промышленные фирмы нанимают, когда их собственные IT-отделы не справляются) сутки простоя работы обходятся в сотни тысяч баксов...

все гламурно, каждому свое.

Большинство сисадминов стукачи по совместительству. Это у них в должностных обязанностях записано.

У нас их много.

Все умеют. Просто эта работа из разряда той, до которой всем лень и как результат - оставленный без присмотра стенд под нормальным напором спама.

Я бы случайным образом убил бы каждое 3-5 письмо. Больше цинизма, людям это нравится. (с)

Я сейчас убиваю каждое первое. Но корректно это происходит как-то не очень быстро.

интересно, какой программой ты откроешь файл

ls -la /var/spool/mail/spamuser

---r--r--r бла-бла 6600000000000 bytes

Иногда лучше жевать, чем говорить. Я же написал, что в очереди письма лежат.

> Я же написал, что в очереди письма лежат.

А подскажи мне название файла, в котором в линуксе лежит очередь? Или все 66 гигабайт находятся в оперативной памяти до следующей перезагрузки?

ха ! легко ... chmod 666 /var/spool/mail/spamuser rm /var/spool/mail/spamuser touch /var/spool/mail/spamuser chmod 111 /var/spool/mail/spamuser

ну или что то в этом роде ...

форматирование ...

chmod 666 /var/spool/mail/spamuser
rm /var/spool/mail/spamuser
touch /var/spool/mail/spamuser
chmod 111 /var/spool/mail/spamuser

В паре миллионов файлов, аккуратно рассортированных по полочкам в зависимости от сотояния в /var/spool/postfix.

элегантно =)))

а, я про сендмейл говорю... а что, Postfix в таких случаях генерирует деревья директорий на 66 гигов? O_O

p.s. просто не знал...

по моему опыту, пара миллионов спамерских писем гдето 4-6 гигабайт. А тут речь идет наверное о 40-60 млн писем.

можно вывод команды "ls - lRa | wc -l" в директории, где Постфикс хранит письма?

просто любопытно.

круто.

Вот только что досчитал 723169. Но это не сами письма, а только директории, где они лежат.

точнее, -l, -Ra - нафиг-нафиг.

723169 - обалдеть =) супер =) это интересно, сколько инод на диске задействуется только на структуру дерева писем? Если одна инода это 10-20 байт, но одно только разбиение на директории сожрет тьму памяти.

greylist?

трафик увеличивается, зато и спама почти нету

> Если одна инода это 10-20 байт

размер блока. как правило, это 4К

А содержимое не глядел? что-то слишком много. мобыть кто-то мейлбомбит намеренно?

Лучше на эти 66Гб spamassassin'a вначале натрави.

4096*750000=3072000000 т.е. только на структуру каталогов файловая система выедает 3 гигабайта????

вот что мне говорит баш на один каталог:

bash-2.05$ ls -la
total 5
drwxr-xr-x   3 dmitriyk  dima   512 Dec 21 19:11 .
drwxr-xr-x  19 dmitriyk  dima  2048 Dec 21 19:11 ..
drwxr-xr-x   2 dmitriyk  dima   512 Dec 21 19:11 123
-rw-r--r--   1 dmitriyk  dima     7 Dec 21 19:11 qwerty.txt
-rw-r--r--   1 dmitriyk  dima     0 Dec 21 19:11 qwerty.txt~
bash-2.05$

т.е. на пустую директорию баш говорит, что 512 байт. 512 * 750000 = 380 мегабайт примерно (384, но это не важно)...

>Я сейчас убиваю каждое первое

А откуда же при таких условиях берутся такие письма:

>Здравствуйте !

>Прошу прощения за задержку с ответом.
>Детектирование ... добавлено в очередное обновление антивирусных баз.

>--
>Regards, ...
>Senior Virus analyst, Kaspersky Lab.
>Malware Research and Analysis Group

Когда я это получил, то подумал, что моё письмо попало в спам и поэтому, собственно, получилась задержка.

> Лучше на эти 66Гб spamassassin'a вначале натрави.

rm -Rf /var/spool/mail/ спасет мир)

> вот что мне говорит баш
что покажет stat зависит от типа fs
вобщем-то и фактический размер файла будет тоже зависеть от типа фс
напр, в xfs на файлах меньше 4K оверхеды будут меньше, чем в ext3, но, тем не менее, они будут
для большей наглядности предлагаю попробовать запихнуть гентушный портаж, который занимает, afair около 600мб на гигбайтную флешку на ext2/ext3

около 600мб в .tar файле

>Большинство сисадминов стукачи по совместительству. Это у них в должностных обязанностях записано.

У меня такого НЕ записано. Правда, я и не сисадмин по должности - нач. отдела по инф. безопасности ;)

Подход флегматичного админа.

tar -cvf /var/spool/mail
rm /var/spool/mail

если кому очень нужно чтобы письмо дошло - отправит еще раз ;) а если это сверхважное письмо и начнет плакать - можно из архива восстановить.

>Нет повести печальнее на свете...

...чем спамер отказавший мне в миньете.

Ну, за такими делами следить надобно.. Неужели это дело у вас на мониторинг не поставлено? Очень странно..

Как-то многовато, всё-таки, получается. Такое чувство, что фильтрация спама совсем никакая.

> Все это по ssh, небось еще отвалится по таймауту.

man screen

Забей лом в сторадж и скажи что так и было. Твоё время стоит дороже, чем галимое железо, дядя.

ISO 9001 нету чтоли =) Хотя и он не спасает от бардака.