Fehler im Log bei Zugriff auf savdid.sock

classic Classic list List threaded Threaded
1 message Options
Reply | Threaded
Open this post in threaded view
|

Fehler im Log bei Zugriff auf savdid.sock

Frank Fiene
N’Abend!

Ich habe mal wieder eine Frage zum Sophos AV Daemon.

Es erscheint immer öfter im Postfix-Log folgendes:

rspamd[5541]: <0a0dd6>; proxy; lua_tcp_make_connection: cannot connect to /var/run/savdid/savdid.sock (/var/run/savdid/savdid.sock): Resource temporarily unavailable

und

rspamd[5541]: <>; ; rspamd_inet_address_connect: connect unix:/var/run/savdid/savdid.sock failed: 11, 'Resource temporarily unavailable'


Es wurden auch keine Viren in letzter Zeit (zwei Monate) mehr vom Sophos AV geblockt, nicht dass da noch viele durchkamen und wenn wurden sie schon vom Clamav abgefangen.

Im Sophos-Log steht da nichts zu, der Scanner scheint zu scannen:

200329:214908 [5E80E8F3] 00038400 New connection
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F3] 00038402 New session
200329:214908 [5E80E8F4] 00038400 New connection
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F4] 00038402 New session
200329:214908 [5E80E8F4/1] 00030406 Client request
    SSSP/1.0
200329:214908 [5E80E8F4/2] 00030406 Client request
    SCANDATA 368
200329:214908 [5E80E8F4] C000460B Client terminated connection early
200329:214908 [5E80E8F4] 00038403 Session ended
200329:214908 [5E80E8F4] 00038401 Connection ended
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F3/1] 00030406 Client request
    SSSP/1.0
200329:214908 [5E80E8F3/2] 00030406 Client request
    SCANDATA 1290
200329:214908 [5E80E8F3/3] 00030406 Client request
    BYE
200329:214908 [5E80E8F3] 00038403 Session ended
200329:214908 [5E80E8F3] 00038401 Connection ended
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187


Ich lassen savdid mit threadcount:30 und maxqueuedsessions:20 versucht, aber soviel Connection kann der eigentlich nie haben.

Muss ich mir Sorgen machen oder ist das normal?


Viele Grüße!
Frank
-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AKTIENGESELLSCHAFT 
Dieselstr. 8 
48324 Sendenhorst 
Deutschland/Germany 
http://www.veka.com 

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO), 
Pascal Heitmar, Josef L. Beckhoff, Elke Hartleif, Dr. Werner Schuler, 
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Dr. Andreas W. Hillebrand 

HRB 8282 AG Münster/District Court of Münster


signature.asc (849 bytes) Download Attachment