<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=windows-1252"
 http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
We had a similar situation and found that kicking the SpamAssassin
timeout up to 300 sorted it out.<br>
<pre class="moz-signature" cols="72">Eddie Hallahan
Enterprise Management Consulting
<a class="moz-txt-link-abbreviated" href="http://www.emcuk.com">www.emcuk.com</a>

Enterprise Management Consulting is a company registered in England and Wales with company number 3134544. VAT registration number is 681038440.
</pre>
<br>
<br>
Glenn Steen wrote:
<blockquote
 cite="mid:223f97700910150838k3a2c82efoc50e1415819e9817@mail.gmail.com"
 type="cite">
  <pre wrap="">2009/10/15 Logs <a class="moz-txt-link-rfc2396E" href="mailto:logs@comp-wiz.com">&lt;logs@comp-wiz.com&gt;</a>
  </pre>
  <blockquote type="cite">
    <pre wrap="">Oh right, should have figured that one out… 1GB RAM, 150GB 7200 RPM Hard Drive, Intel Pentium D CPU 3.20GHZ, Bus 800 Mhz, L2 4MB (IMHO, is way more than enough, although I just ordered another 2 GIGs of RAM)



And yes it is CPU tied

Max Children = 5
    </pre>
  </blockquote>
  <pre wrap=""><!---->
1 GiB RAM might be a lot too little, especially with SA in the brew
(it can be a real memory hog). Take a look at "vmstat 2", that you
aren't swapping madly, then try reducing chindren to 1 and see where
that brings you (remeber that all IO in *nix tend to become
CPU-bound).

MailScanner will rewrite the command line to reflect what it is doing,
so check top with the complete commandline ("c", IIRC:-).

  </pre>
  <blockquote type="cite">
    <pre wrap="">DCC, Pyzor, Razor

Blacklists: zen.spamhaus.org, b.barracudacentral.org, bl.spamcop.net

ClamAV

    </pre>
  </blockquote>
  <pre wrap=""><!---->clamd, I presume?
Else that will be part of your problem too.

  </pre>
  <blockquote type="cite">
    <pre wrap="">sane-security using a cron job to download scripts

SpamAssassin with KAM downloaded daily by using cron job, sought, JKF-Anti-Phishing Version 2

    </pre>
  </blockquote>
  <pre wrap=""><!---->Have you verified that both sa-update and sa-compile runs to
completion, without errors?

  </pre>
  <blockquote type="cite">
    <pre wrap="">re2c, Rule2XSBody SA plugin

FuzzyOCR (which I am not sure is working)
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Turn this off. If it doesn't work, it is pointless... and if it does
work, it doesn't matter, since you probably lack the resources to
accomodate it (RAM, mostly).

When you do the above suggestions, try checking things between all the
changes so that you get a grip on what really worked (No frobbing,
just tweaking;-).

Cheers
--
-- Glenn
email: glenn &lt; dot &gt; steen &lt; at &gt; gmail &lt; dot &gt; com
work: glenn &lt; dot &gt; steen &lt; at &gt; ap1 &lt; dot &gt; se
  </pre>
</blockquote>
</body>
</html>