Frozen в Управлении очередью писем

[startkomp]

Добрый день!
Очень много писем в очереди стоят, я так понимаю на превышение лимита процессорного времени, как сделать так чтобы не было мониторинга нагрузки?


Return-path:
Received: from root by 8.8.8.8 with local (Exim 4.91)
(envelope-from )
id 1gycID-00079H-00
for root@8.8.8.8; Tue, 26 Feb 2019 15:57:05 +0300
To: root@8.8.8.8
Subject: lfd on 8.8.8.8: Excessive resource usage: Имя пользователя (18726 (Parent PID:128351))
From:
Message-Id:
Date: Tue, 26 Feb 2019 15:57:05 +0300

Time: Tue Feb 26 15:57:04 2019 +0300

Resource: Process Time
Exceeded: 1819 > 1800 (seconds)
Executable: /usr/bin/php56/bin/php-fpm
Command Line: php-fpm: pool Имя пользователя-php56w.conf
PID: 18726 (Parent PID:128351)
Killed: No

--1551185825-eximdsn-653212484--

2019-02-26 15:57:05 Received from <> R=1gycID-00079H-00 U=exim P=local S=1836
2019-02-26 15:57:05 routing failed for root@8.8.8.8: Unrouteable address
*** Frozen (delivery error message)

[andrey]

Добрый день!
Очень много писем в очереди стоят, я так понимаю на превышение лимита процессорного времени, как сделать так чтобы не было мониторинга нагрузки?


Return-path:
Received: from root by 8.8.8.8 with local (Exim 4.91)
(envelope-from )
id 1gycID-00079H-00
for root@8.8.8.8; Tue, 26 Feb 2019 15:57:05 +0300
To: root@8.8.8.8
Subject: lfd on 8.8.8.8: Excessive resource usage: Имя пользователя (18726 (Parent PID:128351))
From:
Message-Id:
Date: Tue, 26 Feb 2019 15:57:05 +0300

Time: Tue Feb 26 15:57:04 2019 +0300

Resource: Process Time
Exceeded: 1819 > 1800 (seconds)
Executable: /usr/bin/php56/bin/php-fpm
Command Line: php-fpm: pool Имя пользователя-php56w.conf
PID: 18726 (Parent PID:128351)
Killed: No

--1551185825-eximdsn-653212484--

2019-02-26 15:57:05 Received from <> R=1gycID-00079H-00 U=exim P=local S=1836
2019-02-26 15:57:05 routing failed for root@8.8.8.8: Unrouteable address
*** Frozen (delivery error message)

Отключить сообщения в меню CSF Firewall, Отправлять уведомления csf на email.

[byronbep]

Добрый день.
Может у кого-то есть актуальное соглашение ГУ 10 Управление 3, или за 2017 год подходит?
Спасибо

[tamerfors]

Здравствуйте, что бы не дублировать топик пишу сюда. Свежая установка - сервер Ubuntu 24, панель 1.0977. каждые 2 минуты создаются сообщения в почте, как избавиться от ошибки?

[alenka]

У вас отправка почты работает?

[tamerfors]

В целом потребовалось комплексное решение что бы снизить поток замороженных сообщений. Напомню сервер установлен с нуля Ubuntu 24, MariaDB10.11, Spamassassin 4.0.11.1. текущая версия 1.0977 Сейчас всей последовательности танцев с бубном не упомню, несколько раз все переустанавливал обновлял.
Из того что менял и настраивал (часть не имеет непосредственно к этому):
в CSF FIREWALL закрывал уязвимости (правил там достаточно много и лишнее не трогать - добиться зеленой полосы ОК).
в настройках mysql bind-address=127.0.0.1
в DNS записях изменил в SPF с ~all на -all
по Spamassassin (есть изменения в 4 версии от 3) там обошёлся костылями
приведу настройки

Код: Выделить всё

# This is the right place to customize your installation of SpamAssassin.
#
# See 'perldoc Mail::SpamAssassin::Conf' for details of what can be
# tweaked.
#
# Only a small subset of options are listed below
#
###########################################################################

 ok_locales ru en

#    A 'contact address' users should contact for more info. (replaces
#    _CONTACTADDRESS_ in the report template)
# report_contact youremailaddress@domain.tld


#   Add *****SPAM***** to the Subject header of spam e-mails
#
 rewrite_header Subject *****SPAM*****


#   Save spam messages as a message/rfc822 MIME attachment instead of
#   modifying the original message (0: off, 2: use text/plain instead)
#
 report_safe 0


#   Set which networks or hosts are considered 'trusted' by your mail
#   server (i.e. not spammers)
#
# trusted_networks 212.17.35.


#   Set file-locking method (flock is not safe over NFS, but is faster)
#
# lock_method flock


#   Set the threshold at which a message is considered spam (default: 5.0)
#
 required_score 5.0
 
 score RCVD_IN_PBL 5.1
 score RCVD_IN_XBL 5.1
 score RCVD_IN_SBL 5.1
 score RCVD_IN_SORBS_DUL 5.1
 score RCVD_IN_SORBS_WEB 5.1
 score RCVD_IN_MSPIKE_L5 5.1
 score SUBJECT_NEEDS_ENCODING 0.1


#   Use Bayesian classifier (default: 1)
#
 use_bayes 1


#   Bayesian classifier auto-learning (default: 1)
#
 bayes_auto_learn 1


#   Set headers which may provide inappropriate cues to the Bayesian
#   classifier
#
# bayes_ignore_header X-Bogosity
# bayes_ignore_header X-Spam-Flag
# bayes_ignore_header X-Spam-Status


#   Whether to decode non- UTF-8 and non-ASCII textual parts and recode
#   them to UTF-8 before the text is given over to rules processing.
#
 normalize_charset 1

#   Textual body scan limit    (default: 50000)
#
#   Amount of data per email text/* mimepart, that will be run through body
#   rules.  This enables safer and faster scanning of large messages,
#   perhaps having very large textual attachments.  There should be no need
#   to change this well tested default.
#
# body_part_scan_size 50000

#   Textual rawbody data scan limit    (default: 500000)
#
#   Amount of data per email text/* mimepart, that will be run through
#   rawbody rules.
#
# rawbody_part_scan_size 500000

#   Some shortcircuiting, if the plugin is enabled
# 
ifplugin Mail::SpamAssassin::Plugin::Shortcircuit
#
#   default: strongly-welcomelisted mails are *really* welcomelisted now, if
#   the shortcircuiting plugin is active, causing early exit to save CPU
#   load.  Uncomment to turn this on
#
#   SpamAssassin tries hard not to launch DNS queries before priority -100. 
#   If you want to shortcircuit without launching unneeded queries, make
#   sure such rule priority is below -100. These examples are already:
#
# shortcircuit USER_IN_WELCOMELIST       on
# shortcircuit USER_IN_DEF_WELCOMELIST   on
# shortcircuit USER_IN_ALL_SPAM_TO     on

#   the opposite; blocklisted mails can also save CPU
#
# shortcircuit USER_IN_BLOCKLIST       on
# shortcircuit USER_IN_BLOCKLIST_TO    on

#   if you have taken the time to correctly specify your "trusted_networks",
#   this is another good way to save CPU
#
# shortcircuit ALL_TRUSTED             on

#   and a well-trained bayes DB can save running rules, too
#
# shortcircuit BAYES_99                spam
# shortcircuit BAYES_00                ham

endif # Mail::SpamAssassin::Plugin::Shortcircuit

Почта работает, письма ходят, спам начинает отсеивать (что видно в логах exim_reject) свой тест https://www.mail-tester.com/ прохожу на 10.0

сейчас в очереди у меня 5 - 10 сообщений, что в принципе не критично уже, но волнует до сих пор и не могу понять где копать как побороть массовую отправку сообщений на несуществующий уже домен на этот сервер (был раньше тут другой сайт) скрин с exim_reject видно что одновременно идет пакет (несколько десятков) сообщений по 25 порту, как с этим бороться?

Списки DNSBL удалены (конфликт подключения с других IP)