<br><font size=2 face="sans-serif">Hello,</font>
<br>
<br><font size=2 face="sans-serif">I am using Mailscanner for quiet a while
and I'm really happy with it.</font>
<br><font size=2 face="sans-serif">There is only one problem which arises
from time to time.</font>
<br>
<br><font size=2 face="sans-serif">Whenever a message is big enough to
let clamav time out, MS will write &quot;Denial Of Service attack detected&quot;
to its log and restart the affected MS child process.</font>
<br><font size=2 face="sans-serif">(We sometimes receive compressed logfiles,
wich increase dramatically in size when being uncompressed for scanning.)</font>
<br><font size=2 face="sans-serif">Unfortunately after spawning a new process
MC will try to rescan the same message again, wich will fail.</font>
<br>
<br><font size=2 face="sans-serif">I tried playing with the &quot;Max Children&quot;
Option, but this doesn't solve the problem.</font>
<br><font size=2 face="sans-serif">The queue will fill up with messages
on hold, because at least one MS Process won't requeue any mails, as it
plays with the message that always times out.</font>
<br>
<br><font size=2 face="sans-serif">Did anyone solve this problem already?</font>
<br><font size=2 face="sans-serif">Is there a way to tell MS to mark the
blocking message as &quot;unavailable&quot;, as it is possible for spamassassin
(Option &quot;Max SpamAssassin Timeouts&quot;)?</font>
<br>
<br><font size=2 face="sans-serif">Thanks in advance,</font>
<br><font size=2 face="sans-serif">Dirk</font>
<br>