У меня есть микроэкземпляр EC2 на AWS и запущен spamassassin. В последнее время он постоянно использует около 0,5 кредитов ЦП в течение 5 минут. (Это означает, что мой ЦП работает на 50% в течение 5 минут).
Есть ли способ уменьшить частоту запуска spamd или уменьшить общий объем ресурсов ЦП, который он использует?
Спасибо!
EDIT: В этом посте неверно указано, что fail2ban вызывает использование ЦП. После его отключения он все еще использовал много кредитов ЦП и нашел другого виновника.
решение1
Spamd не является чем-то запланированным. Он запускается всякий раз, когда процесс его вызывает.
Простого ответа не существует, и ответ во многом сводится к «это зависит от ваших настроек», но (предполагая, что у вас обычный почтовый сервер/профиль пользователя) вы можете значительно сократить объем электронной почты, который должен обрабатывать ваш сервер, внедрив серый список.
(Серый список — это легкий способ отсеивания входящего спама, обычно он отсеивает около 80% спама, а обычно большая часть писем — спам, так что это может иметь большое значение. Он работает, позволяя другим серверам подключаться, отправлять адреса отправителя и получателя, и если он их не распознает, то добавляет их в список и закрывает соединение — легитимные почтовые серверы должны пытаться повторно отправить письмо, многие спам-системы этого не делают. Недостатком является то, что когда люди впервые общаются друг с другом, первое письмо проходит дольше).
Я бы, наверное, не советовал этого, но вы также можете попробовать использовать черные списки, чтобы блокировать письма от вероятных источников спама, прежде чем они попадут в spamassassin. Это намного легче, чем проверка писем с помощью spamassassin, но дает большое доверие (возможно, слишком большое) к RBL.
Если ваш сервер отправляет много писем, и вы уверены, что все они легитимны, вы можете обойти фильтрацию спама для исходящей почты. Однако если кто-то, отправляющий почту через ваш сервер, скомпрометирован, вы попадете в черный список гораздо быстрее — вы можете обойти это, введя квоты — например, «cluebringer/policyd».
Наконец, вы можете выпотрошить части spamassassin, чтобы сделать его менее требовательным к процессору. Хотя это, вероятно, не очень хорошая идея.