Rspamd Problem mit fuzzy.rspamd.com

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
3 messages Options
Reply | Threaded
Open this post in threaded view
|

Rspamd Problem mit fuzzy.rspamd.com

Frank Fiene
Moin!

Ich habe folgendes in den Log-Dateien stehen und habe da keine Lösung bei Google gefunden:

Jun 20 11:13:44 smtp3 rspamd[8615]: <e951f7>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
Jun 20 11:13:49 smtp3 rspamd[8614]: <4f9a8d>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
Jun 20 11:13:51 smtp3 rspamd[8615]: <394c41>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits

Die Einträge erscheinen laufend.

Komisch ist, auf unserer Firewall tcpdump:

11:14:59.597287 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 416
11:14:59.597370 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 416
11:14:59.597372 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 160
11:14:59.597373 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 160
11:14:59.609931 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
11:14:59.609967 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
11:14:59.610078 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
11:15:12.819431 IP 195.145.55.35.45677 > 88.99.142.95.11335: UDP, length 160
11:15:12.832082 IP 88.99.142.95.11335 > 195.145.55.35.45677: UDP, length 136
11:15:13.372401 IP 195.145.55.35.57397 > 88.99.142.95.11335: UDP, length 160
11:15:13.385060 IP 88.99.142.95.11335 > 195.145.55.35.57397: UDP, length 136


Im Paketfilter und IPS Log stehen auch keine Block-Einträge.


Also das funktioniert doch, was will mir Rspamd damit jetzt sagen?
Funktioniert fuzzy jetzt, oder nicht?


Viele Grüße!
Frank Fiene
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster


signature.asc (849 bytes) Download Attachment
Reply | Threaded
Open this post in threaded view
|

Re: [ext] Rspamd Problem mit fuzzy.rspamd.com

Ralf Hildebrandt
* Frank Fiene <[hidden email]>:

> Moin!
>
> Ich habe folgendes in den Log-Dateien stehen und habe da keine Lösung bei Google gefunden:
>
> Jun 20 11:13:44 smtp3 rspamd[8615]: <e951f7>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
> Jun 20 11:13:49 smtp3 rspamd[8614]: <4f9a8d>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
> Jun 20 11:13:51 smtp3 rspamd[8615]: <394c41>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
>
> Die Einträge erscheinen laufend.
>
> Komisch ist, auf unserer Firewall tcpdump:
>
> 11:14:59.597287 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 416
> 11:14:59.597370 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 416
> 11:14:59.597372 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 160
> 11:14:59.597373 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 160
> 11:14:59.609931 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
> 11:14:59.609967 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
> 11:14:59.610078 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
> 11:15:12.819431 IP 195.145.55.35.45677 > 88.99.142.95.11335: UDP, length 160
> 11:15:12.832082 IP 88.99.142.95.11335 > 195.145.55.35.45677: UDP, length 136
> 11:15:13.372401 IP 195.145.55.35.57397 > 88.99.142.95.11335: UDP, length 160
> 11:15:13.385060 IP 88.99.142.95.11335 > 195.145.55.35.57397: UDP, length 136
>
>
> Im Paketfilter und IPS Log stehen auch keine Block-Einträge.
>
>
> Also das funktioniert doch, was will mir Rspamd damit jetzt sagen?
> Funktioniert fuzzy jetzt, oder nicht?

Ich habe bei uns die Werte etwas hochgeschraubt:

# local.d/fuzzy_check.conf
timeout = 4s;
retransmits = 3;

Evtl. Lastprobleme auf der Gegenseite.

--
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  [hidden email] | https://www.charite.de
           
Reply | Threaded
Open this post in threaded view
|

Re: [ext] Rspamd Problem mit fuzzy.rspamd.com

Frank Fiene
Das ist etwas besser, aber da kommen immer noch Fehler.

Sollte ich versuchen, den lokalen Fuzzy-Worker zu nutzen und zu replizieren?


Viele Grüße! Frank


Am 20.06.2018 um 12:36 schrieb Ralf Hildebrandt <[hidden email]>:

* Frank Fiene <[hidden email]>:
Moin!

Ich habe folgendes in den Log-Dateien stehen und habe da keine Lösung bei Google gefunden:

Jun 20 11:13:44 smtp3 rspamd[8615]: <e951f7>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
Jun 20 11:13:49 smtp3 rspamd[8614]: <4f9a8d>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits
Jun 20 11:13:51 smtp3 rspamd[8615]: <394c41>; proxy; fuzzy_check_timer_callback: got IO timeout with server fuzzy.rspamd.com(88.99.142.95), after 3 retransmits

Die Einträge erscheinen laufend.

Komisch ist, auf unserer Firewall tcpdump:

11:14:59.597287 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 416
11:14:59.597370 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 416
11:14:59.597372 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 160
11:14:59.597373 IP 195.145.55.35.53042 > 88.99.142.95.11335: UDP, length 160
11:14:59.609931 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
11:14:59.609967 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
11:14:59.610078 IP 88.99.142.95.11335 > 195.145.55.35.53042: UDP, length 136
11:15:12.819431 IP 195.145.55.35.45677 > 88.99.142.95.11335: UDP, length 160
11:15:12.832082 IP 88.99.142.95.11335 > 195.145.55.35.45677: UDP, length 136
11:15:13.372401 IP 195.145.55.35.57397 > 88.99.142.95.11335: UDP, length 160
11:15:13.385060 IP 88.99.142.95.11335 > 195.145.55.35.57397: UDP, length 136


Im Paketfilter und IPS Log stehen auch keine Block-Einträge.


Also das funktioniert doch, was will mir Rspamd damit jetzt sagen?
Funktioniert fuzzy jetzt, oder nicht?

Ich habe bei uns die Werte etwas hochgeschraubt:

# local.d/fuzzy_check.conf
timeout = 4s;
retransmits = 3;

Evtl. Lastprobleme auf der Gegenseite.

-- 
Ralf Hildebrandt
 Geschäftsbereich IT | Abteilung Netzwerk
 Charité - Universitätsmedizin Berlin
 Campus Benjamin Franklin
 Hindenburgdamm 30 | D-12203 Berlin
 Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
 [hidden email] | https://www.charite.de

Viele Grüße!
i.A. Frank Fiene
-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster


signature.asc (849 bytes) Download Attachment