On Nov 27, 2007 4:31 PM, UxBoD &lt;<a href="mailto:uxbod@splatnix.net">uxbod@splatnix.net</a>&gt; wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
i would ask why your line is full ? are your users using it for HTTP ???</blockquote><div>yes, I have anothers services like ftp, http.. even there are some users who have emule too...<br><br>regards<br>Israel <br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br><div class="Ih2E3d"><br>Regards,<br><br>--[ UxBoD ]--<br>// PGP Key: &quot;curl -s <a href="https://www.splatnix.net/uxbod.asc" target="_blank">https://www.splatnix.net/uxbod.asc</a> | gpg --import&quot;<br>// Fingerprint: C759 8F52 1D17 B3C5 5854 &nbsp;36BD 1FB1 B02F 5DB5 687B
<br>// Keyserver: <a href="http://www.keyserver.net" target="_blank">www.keyserver.net</a> Key-ID: 0x5DB5687B<br>// Phone: +44 845 869 2749 SIP Phone: <a href="mailto:uxbod@sip.splatnix.net">uxbod@sip.splatnix.net</a><br>
<br>----- Original Message -----<br>From: &quot;Israel Garcia&quot; &lt;<a href="mailto:igalvarez@gmail.com">igalvarez@gmail.com</a>&gt;<br>To: &quot;MailScanner discussion&quot; &lt;<a href="mailto:mailscanner@lists.mailscanner.info">
mailscanner@lists.mailscanner.info</a>&gt;<br></div><div><div></div><div class="Wj3C7c">Sent: Tuesday, November 27, 2007 9:22:03 PM (GMT) Europe/London<br>Subject: Re: Too messages in Hold folder when spamassassin is activated in MailScanner
<br><br><br>On Nov 27, 2007 4:01 PM, UxBoD &lt; <a href="mailto:uxbod@splatnix.net">uxbod@splatnix.net</a> &gt; wrote:<br><br><br><br>So when disabling RBLs the problem disappears.<br><br>No, the problem disapear when I turn off spamassassin completily in mailscanner config file. Sometimes I enable Spamassassin check but disable razor2, DCC and pyzor in 
spam.assassin.prefs.conf and it work better.. BUT, if I fully enalbe spamassassin with DCC, razor2 and pyzor the load average begins to increase and thousands of mails begins comes to HOLD folder .. Do you think it&#39;s time to split the load in two servers? I mean something like this:
<br>Router<br>NAT rules to SMTP farm serves.<br>I<br>I<br>______________________________<br>I I<br>Server2 SMTP Server1 SMTP<br>Mailscanner/sa Mailscanner/sa<br><br>I think I have two problems, to much spam (80% of total emails --&gt; from vispan) and my the line 256k/frame relay is FULL.
<br><br>Any other ideas?<br>Israel<br><br><br><br>Thats a start! If your bandwidth is saturated then lookups are taking a long time. Is your Internet connection being over utilised ? Sorry not at machine to check the RBLs you are using.
<br><br><br>Regards,<br><br>--[ UxBoD ]--<br>// PGP Key: &quot;curl -s <a href="https://www.splatnix.net/uxbod.asc" target="_blank">https://www.splatnix.net/uxbod.asc</a> | gpg --import&quot;<br>// Fingerprint: C759 8F52 1D17 B3C5 5854 36BD 1FB1 B02F 5DB5 687B
<br>// Keyserver: <a href="http://www.keyserver.net" target="_blank">www.keyserver.net</a> Key-ID: 0x5DB5687B<br>// Phone: +44 845 869 2749 SIP Phone: <a href="mailto:uxbod@sip.splatnix.net">uxbod@sip.splatnix.net</a><br>
<br>----- Original Message -----<br>From: &quot;Israel Garcia&quot; &lt; <a href="mailto:igalvarez@gmail.com">igalvarez@gmail.com</a> &gt;<br>To: &quot;MailScanner discussion&quot; &lt; <a href="mailto:mailscanner@lists.mailscanner.info">
mailscanner@lists.mailscanner.info</a> &gt;<br><br>Sent: Tuesday, November 27, 2007 8:37:53 PM (GMT) Europe/London<br>Subject: Re: Too messages in Hold folder when spamassassin is activated in MailScanner<br><br><br><br>On Nov 27, 2007 1:11 PM, UxBoD &lt; 
<a href="mailto:uxbod@splatnix.net">uxbod@splatnix.net</a> &gt; wrote:<br><br><br><br>Well ASN is hashed out in your v320 pre file but is still active in the v310 file.<br>What does it means?<br><br><br><br>We process over 100k messages a day on a 256k line so no real worries there. You say a high percentage of your traffic is SMTPr ba, how are you identifying that ?
<br><br><br><br><br>I can see the traffic in my WAN network using a cisco router/netflow collector.<br><br><br>Are you performing any sort of packet shaping or QoS then ?<br>No<br><br><br>It does sound to me like DNS timeouts when performing lookups, as others have also said.
<br>Well, I use a only caching dns (caching-nameserver-7.3-3)<br><br><br>If you set the list of RBLs to check to blank in MailScanner.conf does the problem disappear ?<br>Do you mean thie line:<br>Spam List = #ORDB-RBL SBL+XBL 
<a href="http://spamcop.net" target="_blank">spamcop.net</a> NJABL SORBS #<br><br>When the problem disappear is when I set:<br>Use Spamassassin = no<br>and restart mailscanner...<br><br>thanks in advance<br>Israel<br><br>
<br><br><br>Regards,<br><br>--[ UxBoD ]--<br>// PGP Key: &quot;curl -s <a href="https://www.splatnix.net/uxbod.asc" target="_blank">https://www.splatnix.net/uxbod.asc</a> | gpg --import&quot;<br>// Fingerprint: C759 8F52 1D17 B3C5 5854 36BD 1FB1 B02F 5DB5 687B
<br>// Keyserver: <a href="http://www.keyserver.net" target="_blank">www.keyserver.net</a> Key-ID: 0x5DB5687B<br>// Phone: +44 845 869 2749 SIP Phone: <a href="mailto:uxbod@sip.splatnix.net">uxbod@sip.splatnix.net</a><br>
<br><br>----- Original Message -----<br>From: &quot;Israel Garcia&quot; &lt; <a href="mailto:igalvarez@gmail.com">igalvarez@gmail.com</a> &gt;<br>To: &quot;MailScanner discussion&quot; &lt; <a href="mailto:mailscanner@lists.mailscanner.info">
mailscanner@lists.mailscanner.info</a> &gt;<br>Sent: Tuesday, November 27, 2007 4:50:20 PM (GMT) Europe/London<br>Subject: Re: Too messages in Hold folder when spamassassin is activated in MailScanner<br><br><br>On Nov 25, 2007 3:56 PM, Glenn Steen &lt; 
<a href="mailto:glenn.steen@gmail.com">glenn.steen@gmail.com</a> &gt; wrote:<br><br><br></div></div><div class="Ih2E3d">--<br>This message has been scanned for viruses and<br>dangerous content by MailScanner , and is<br>believed to be clean.
<br>--<br></div><div class="Ih2E3d">MailScanner mailing list<br><a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br><a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">
http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br><br>Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br><br>Support MailScanner development - buy the book off the website!
<br><br></div><div class="Ih2E3d">--<br>This message has been scanned for viruses and<br>dangerous content by MailScanner, and is<br>believed to be clean.<br><br>--<br></div><div><div></div><div class="Wj3C7c">MailScanner mailing list
<br><a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br><a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner
</a><br><br>Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br><br>Support MailScanner development - buy the book off the website!<br></div></div>
</blockquote></div><br><br clear="all"><br>-- <br>Regards;<br>Israel Garcia