On Nov 27, 2007 4:01 PM, UxBoD &lt;<a href="mailto:uxbod@splatnix.net">uxbod@splatnix.net</a>&gt; wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
So when disabling RBLs the problem disappears. &nbsp;</blockquote><div>&nbsp;</div><div>No, the problem disapear when I turn off spamassassin completily in mailscanner config file. Sometimes I enable Spamassassin check but disable razor2, DCC and pyzor in 
spam.assassin.prefs.conf and it work better.. BUT, if I fully enalbe spamassassin with DCC, razor2 and pyzor the load average begins to increase and thousands of mails begins comes to HOLD folder .. Do you think it&#39;s time to split the load in two servers? I mean something like this:
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Router<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; NAT rules to SMTP farm serves.<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ______________________________
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I &nbsp;&nbsp;&nbsp;&nbsp;  <br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Server2 SMTP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Server1 SMTP<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Mailscanner/sa&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;  Mailscanner/sa&nbsp;&nbsp; <br><br>I think I have two problems, to much spam (80% of total emails --&gt; from vispan) and my the line 256k/frame relay is FULL. 
<br><br>Any other ideas?<br>Israel<br><br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Thats a start! If your bandwidth is saturated then lookups are taking a long time. &nbsp;Is your Internet connection being over utilised ? Sorry not at machine to check the RBLs you are using.
<br><div class="Ih2E3d"><br>Regards,<br><br>--[ UxBoD ]--<br>// PGP Key: &quot;curl -s <a href="https://www.splatnix.net/uxbod.asc" target="_blank">https://www.splatnix.net/uxbod.asc</a> | gpg --import&quot;<br>// Fingerprint: C759 8F52 1D17 B3C5 5854 &nbsp;36BD 1FB1 B02F 5DB5 687B
<br>// Keyserver: <a href="http://www.keyserver.net" target="_blank">www.keyserver.net</a> Key-ID: 0x5DB5687B<br>// Phone: +44 845 869 2749 SIP Phone: <a href="mailto:uxbod@sip.splatnix.net">uxbod@sip.splatnix.net</a><br>
<br>----- Original Message -----<br>From: &quot;Israel Garcia&quot; &lt;<a href="mailto:igalvarez@gmail.com">igalvarez@gmail.com</a>&gt;<br>To: &quot;MailScanner discussion&quot; &lt;<a href="mailto:mailscanner@lists.mailscanner.info">
mailscanner@lists.mailscanner.info</a>&gt;<br></div><div class="Ih2E3d">Sent: Tuesday, November 27, 2007 8:37:53 PM (GMT) Europe/London<br>Subject: Re: Too messages in Hold folder when spamassassin is activated in MailScanner
<br><br><br></div><div class="Ih2E3d">On Nov 27, 2007 1:11 PM, UxBoD &lt; <a href="mailto:uxbod@splatnix.net">uxbod@splatnix.net</a> &gt; wrote:<br><br><br><br>Well ASN is hashed out in your v320 pre file but is still active in the v310 file.
<br>What does it means?<br><br><br><br></div>We process over 100k messages a day on a 256k line so no real worries there. You say a high percentage of your traffic is SMTPr ba, how are you identifying that ?<br><div><div>
</div><div class="Wj3C7c"><br>I can see the traffic in my WAN network using a cisco router/netflow collector.<br><br><br>Are you performing any sort of packet shaping or QoS then ?<br>No<br><br><br>It does sound to me like DNS timeouts when performing lookups, as others have also said.
<br>Well, I use a only caching dns (caching-nameserver-7.3-3)<br><br><br>If you set the list of RBLs to check to blank in MailScanner.conf does the problem disappear ?<br>Do you mean thie line:<br>Spam List = #ORDB-RBL SBL+XBL 
<a href="http://spamcop.net" target="_blank">spamcop.net</a> NJABL SORBS #<br><br>When the problem disappear is when I set:<br>Use Spamassassin = no<br>and restart mailscanner...<br><br>thanks in advance<br>Israel<br><br>
<br><br><br>Regards,<br><br>--[ UxBoD ]--<br>// PGP Key: &quot;curl -s <a href="https://www.splatnix.net/uxbod.asc" target="_blank">https://www.splatnix.net/uxbod.asc</a> | gpg --import&quot;<br>// Fingerprint: C759 8F52 1D17 B3C5 5854 36BD 1FB1 B02F 5DB5 687B
<br>// Keyserver: <a href="http://www.keyserver.net" target="_blank">www.keyserver.net</a> Key-ID: 0x5DB5687B<br>// Phone: +44 845 869 2749 SIP Phone: <a href="mailto:uxbod@sip.splatnix.net">uxbod@sip.splatnix.net</a><br>
<br><br>----- Original Message -----<br>From: &quot;Israel Garcia&quot; &lt; <a href="mailto:igalvarez@gmail.com">igalvarez@gmail.com</a> &gt;<br>To: &quot;MailScanner discussion&quot; &lt; <a href="mailto:mailscanner@lists.mailscanner.info">
mailscanner@lists.mailscanner.info</a> &gt;<br>Sent: Tuesday, November 27, 2007 4:50:20 PM (GMT) Europe/London<br>Subject: Re: Too messages in Hold folder when spamassassin is activated in MailScanner<br><br><br>On Nov 25, 2007 3:56 PM, Glenn Steen &lt; 
<a href="mailto:glenn.steen@gmail.com">glenn.steen@gmail.com</a> &gt; wrote:<br><br></div></div></blockquote></div>