Перейти к содержанию
DmitryM

Symantec Mail Security 6 for Exchange

Recommended Posts

DmitryM

Коллеги, а никто не запускает Mail Security на кластере Exchange 2003? Удалось разаставить работать нормально?

Я уже полгода бьюсь - не могу заставить нормально прочесывать хранилище. "На лету" работает нормально, вирусы и спам (премиум стоит) находит, а как запускашь на сканирование mail storage - засада. Причем не важно по расписанию или manual. 3-5 и даже 10 ящиков сканирует без проблем а если в задании задаешь все - зависает когда на десятом когда на тридцатом (больше ниразу не видел).

При этом на консоли управления вылетает ошибка о потери связи со службой на кластере а сама служба зависает, частенько даже завешивая само хранилище. Лечится только перезагрузкой.

Стоит последний 6.0.6.235 и патч с MSFT http://support.microsoft.com/kb/914394

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

DmitryM правильно ли я понимаю что кластер Microsoft? Какая версия ОС Windows? Как давно возникла проблема, после чего? Вот эту статью http://service1.symantec.com/support/ent-g...d3?OpenDocument смотрели для 5 версии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DmitryM
DmitryM правильно ли я понимаю что кластер Microsoft? Какая версия ОС Windows? Как давно возникла проблема, после чего? Вот эту статью http://service1.symantec.com/support/ent-g...d3?OpenDocument смотрели для 5 версии?

Да конечно кластер MS на 2003 серверах SP2. И статьи уже все читал что смог найти. Сам то сервис работает нормально - когда "на лету проверяет" - проблемы возникают только при сканировании хранилища. Проблема возникла полгода назад сразу после установки. Да я с вами как кто общался на эту тему - Вы мне тогда еще посоветовали до MP2 обновится. (Партнеры мы ваши - B.A.C, а проблема у клиента).

Просто на прошлой неделе решил опять поковырятся - все обновил что мог - не работает зараза :-).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

DmitryM а Вы или клиент пробовали обращаться в тех. поддержку? Нет информации по такой проблеме, никто с ней не сталкивался, нужно открывать инцидент, пускай разбираются

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×