On Nov 27, 2007 4:36 PM, Glenn Steen &lt;<a href="mailto:glenn.steen@gmail.com">glenn.steen@gmail.com</a>&gt; wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On 27/11/2007, Israel Garcia &lt;<a href="mailto:igalvarez@gmail.com">igalvarez@gmail.com</a>&gt; wrote:<br>&gt; On Nov 27, 2007 4:01 PM, UxBoD &lt;<a href="mailto:uxbod@splatnix.net">uxbod@splatnix.net
</a>&gt; wrote:<br>&gt;<br>&gt; &gt; So when disabling RBLs the problem disappears.<br>&gt;<br>&gt; No, the problem disapear when I turn off spamassassin completily in<br>&gt; mailscanner config file. Sometimes I enable Spamassassin check but disable
<br>&gt; razor2, DCC and pyzor in spam.assassin.prefs.conf and it work better.. BUT,<br>&gt; if I fully enalbe spamassassin with DCC, razor2 and pyzor the load average<br>&gt; begins to increase and thousands of mails begins comes to HOLD folder .. Do
<br>&gt; you think it&#39;s time to split the load in two servers? I mean something like<br>&gt; this:<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Router<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; NAT rules to SMTP farm serves.<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;I
<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;I<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp;______________________________<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; I &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; I<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp;Server2 SMTP &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Server1 SMTP<br>&gt; &nbsp; &nbsp; &nbsp; &nbsp;Mailscanner/sa &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Mailscanner/sa
<br><br></div>If the bottleneck is network-related/lookups.... this will buy you<br>nothing, unfortunately.</blockquote><div>I know, but how am I sure this is the cause of my problem?<br>&nbsp;<br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br><div class="Ih2E3d"><br>&gt; I think I have two problems, to much spam (80% of total emails --&gt; from<br>&gt; vispan) and my the line 256k/frame relay is FULL.<br>&gt;<br>&gt; Any other ideas?<br>&gt; Israel<br>&gt;
<br><br></div>Since the load climbs, you likely have a lot of processes in state D<br>(count them with a ps.... might give a clue:-)... Which might indicate<br>slow lookup responses, sure.<br></blockquote><div>The loads climbs when comes a lot of mail to hold folder 
<br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><br>You do reject mail for unknown recipients, right? If not, start doing<br>that... It will ease things;).
</blockquote><div>yes, I do..<br>from <a href="http://main.cf">main.cf</a>:<br>local_recipient_maps = unix:passwd.byname $alias_maps <br>smtpd_helo_required = yes<br>disable_vrfy_command = yes<br>strict_rfc821_envelopes = yes
<br>invalid_hostname_reject_code = 554<br>multi_recipient_bounce_reject_code = 554<br>non_fqdn_reject_code = 554<br>relay_domains_reject_code = 554<br>unknown_address_reject_code = 554<br>unknown_client_reject_code = 554<br>
unknown_hostname_reject_code = 554<br>unknown_local_recipient_reject_code = 554<br>unknown_relay_recipient_reject_code = 554<br>unknown_sender_reject_code = 554<br>unknown_virtual_alias_reject_code = 554<br>unknown_virtual_mailbox_reject_code = 554
<br>unverified_recipient_reject_code = 554<br>unverified_sender_reject_code = 554<br>#<br>smtpd_sender_restrictions =<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; check_sender_access hash:/etc/postfix/listanegra<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_non_fqdn_sender<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unknown_sender_domain permit
<br><br>smtpd_recipient_restrictions =<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_auth_destination<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_mynetworks<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_non_fqdn_recipient<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unknown_recipient_domain<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unauth_destination
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_invalid_hostname,<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unknown_recipient_domain,<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unauth_pipelining,<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_sasl_authenticated,<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unauth_destination,<br><br>
</div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><br>You might also consider using a few RBLs at the MTA level, so that you<br>reject messages that hit them. If you go for that, choose
<br>wisely...:-).<br>And look over what ... &quot;RFC strictness&quot; you can enable... and use to<br>reject junk.</blockquote><div>What is RFC stricness?<br><br>thanks in advance<br>Israel<br>&nbsp;</div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br>The message you never handle, nor even receive, is the best<br>performance improvement you can do.<br><div><div></div><div class="Wj3C7c"><br>Cheers<br>--<br>-- Glenn<br>email: glenn &lt; dot &gt; steen &lt; at &gt; gmail &lt; dot &gt; com
<br>work: glenn &lt; dot &gt; steen &lt; at &gt; ap1 &lt; dot &gt; se<br>--<br>MailScanner mailing list<br><a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br><a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">
http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br><br>Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br><br>Support MailScanner development - buy the book off the website!
<br></div></div></blockquote></div><br><br clear="all"><br>-- <br>Regards;<br>Israel Garcia