Spamassassin process time, hoort dit zo?

[Blacky]

Op een aantal servers draait spamassassin, netjes met de RBL's geinstalleerd zoals aangegeven in de DA howto's.

Van een server krijgen we van CSF de volgende melding:
Account: accountnaam
Resource: Process Time
Exceeded: 282834 > 1800 (seconds)
Executable: /usr/bin/perl
Command Line: spamd child
PID: 1950
Killed: No

Daarna een bijbehorend mailtje van CSF:
Time: Sun Jan 24 19:16:08 2010 +0100
PID: 1950
Account: accountnaam
Uptime: 282834 seconds


Executable:
/usr/bin/perl


Command Line (often faked in exploits):
spamd child


Network connections by the process (if any):
tcp: 127.0.0.1:783 -> 0.0.0.0:0
tcp: 127.0.0.1:783 -> 127.0.0.1:50175


Files open by the process (if any):

/dev/null
/dev/null
/dev/null
/usr/bin/spamd
/usr/lib/perl5/site_perl/5.8.8/Mail/SpamAssassin/Plugin/VBounce.pm
/home/accountnaam/.spamassassin/bayes_toks
/home/accountnaam/.spamassassin/bayes_seen

Het betreft hier een DA server met Centos 5.x en het is niet alleen dit account. Gebeurt ook niet continue, maar elke dag wel een keer of 2 a 3 dat er een mailtje van CSF over zoiets komt.

Kan dit kwaad of is hier nog iets speciaals voor te fixen wat ik misschien vergeten ben?

[ichosting]

Dit is "normaal". Je kunt het beste spamd even stoppen en weer starten. Dit komt doordat het proces al draaide voordat CSF is gestart. Dit staat ook wel op het forum van CSF.

Eventueel kun je spamd ook nog in de whitelist van LFD plaatsen als je wilt. Howto is wel te vinden op site van CSF zelf.

[ame="http://forum.configserver.com/showthread.php?t=2026"]Linkje[/ame]

[Blacky]

Ja klopt, bedankt voor de link maar die optie was me bekend, dan krijg je er geen bericht meer over van CSF.

Maar wat ik bedoelde is of die tijdspanne van 282834 seconden wel normaal is.
Even teruggerekend is dat toch 4713,9 minuten oftewel meer dan 78 uur.
Ik dacht dat spamd alleen draaide als Exim die via Spamassassin aanroept bij controle van de mail. Schijnt dus van niet, draait altijd, thanks!

[ichosting]

Nee spamd draait op de achtergrond.

[Blacky]

Aha, in een postfix handleiding zag ik eens dat die aangeroepen werd, maar dat is spamc dus en niet spamd.

Bedankt!

[dreamhost_nl]

Hoogstwaarschijnlijk is er tussentijds een update geweest en is spamd daardoor wat "overstuur" geraakt.