Master: Warning: service(imap-login): process_limit (100) reached, client connections are being dropped

Support
1

Mon serveur YunoHost

Matériel: Vieil ordinateur
Version de YunoHost: 11.0.9.12
J’ai accès à mon serveur : En SSH | Par la webadmin | En direct avec un clavier/écran
Êtes-vous dans un contexte particulier ou avez-vous effectué des modifications particulières sur votre instance ? : non

Description du problème

Dans les logs, je suis tombé sur ce messages :
master: Warning: service(imap-login): process_limit (100) reached, client connections are being dropped

J’ai déjà souvent constaté des lenteurs sur les connexions imap, est-ce que ça pourrait être lié ? En cherchant sur le net, je vois 2 solutions :

Avant d’y toucher je voudrais un avis de quelqu’un qui comprend ce que ça implique ? Est-ce que c’est utile, quelle est la meilleure option ? Est-ce que ça vaudrait le coup de modifier la config standard de yunohost pour l’appliquer à tout le monde ?

2

Hmouaip pourquoi pas, j’ai un peu du mal à capter en quoi le “secure mode” serait “secure” comparé à l’autre x_X

3

Si le secure mode n’apporte rien, autant passer en performance mode, et ne pas avoir de limite…

4

Pas d’autre avis ? On a pas un spécialiste de dovecot qui passe par là ? Et qu’est-ce que vous pensez de modifier la config de base de yunohost pour éviter ce problème ?

5

Je pense que si tu es sûr que ces connexions imap ne sont pas des tentatives de bruteforce sur ce port, tu peux augmenter le nombre de processus en effet.
Vérifie que fail2ban est toujours actifs.

100 c’est la valeur par défaut.

Pour le cas général, je déconseille le mode “performance” décrit dans le topic. Le mode sécure créé un processus distinct par client, ainsi il n’y a pas de risque qu’un client profite d’une fuite de données dans le processus qui impacterait le client précédent qui l’a utilisé. Mais dans votre cas, vous êtes un petit groupe, vous pouvez peut être vous le permettre si toutes les personnes sont bien interne à votre structure.

6

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.