19 ответов в этой теме

[Андрей К]

Здравствуйте.

Помогите пожалуйста уменьшить размер папки с установленным сервером Dr.Web Enterprise Suite под Windows.

Версия: 10.00.1

В сети 120 станций.

Размер папки "C:\Program Files\DrWeb Server\var\bases" около 12 ГБ, в ней 104935 файлов. Сервер является подчинённым, обновления тянет с главного. В сети есть ещё подчинённые серверы, но на них эта папка не превышает 500 МБ.

Что можно сделать, чтобы уменьшить объём этой папки?

Пробовал выполнять очистку в админке в разделе "управление БД", но это ничего не дало.

[Kirill Polubelov]

Добрый день. Тут уже, наверно, практически не вспомнит никто, какая там (в этой версии) структура подкаталогов.

Напомните, пожалуйста, сделав команду:

dir /A /S "C:\Program Files\DrWeb Server\var\bases" >> result.txt

 

Сообщение было изменено Kirill Polubelov: 05 Сентябрь 2023 - 16:20

[Андрей К]

 

Добрый день. Тут уже, наверно, практически не вспомнит никто, какая там (в этой версии) структура подкаталогов.

Напомните, пожалуйста, сделав команду:

dir /A /S "C:\Program Files\DrWeb Server\var\bases" >> result.txt

Добрый день.

Там две папки 501634e2-9525-e911-35aa-8c10f8bffcb1 и e14a4953-682b-fb02-7420-eee0030a289c, а в них файлы без расширений с именами вида 01c7274caa5b782e1d569961da6803c2;354397;b90dcf7dcb347f7da558fba1fda77828

 

Вывод получился большой, в архиве на 4,5 МБ, поэтому ссылка на ядиск https://disk.yandex.ru/d/vwp1gzqtcC0KQw

Сообщение было изменено Андрей К: 05 Сентябрь 2023 - 16:43

[Kirill Polubelov]

1. А полная версия сервера какая? (посмотреть можно в первой строке лога var\drwcsd.log)

2. Чем обусловлено использование именно 10.0.1?

[Андрей К]

1. А полная версия сервера какая? (посмотреть можно в первой строке лога var\drwcsd.log)

2. Чем обусловлено использование именно 10.0.1?

 

1. Dr.Web Server Version REL-1000 Build 10.00.1.201702110

 

2. 30 подчинённых серверов. Заниматься обновлением пока не кому.

[Kirill Polubelov]

Сможете тогда прислать drwcsd.log? А лучше все drwcsd*log что есть в var.

В идеале -- обратиться в нашу службу техподдержки.

[Afalin]

В идеале -- обратиться в нашу службу техподдержки.

Зачем? Проблема не то, чтобы великая. Версия с поддержки давно снята.

[Андрей К]

Сможете тогда прислать drwcsd.log? А лучше все drwcsd*log что есть в var.

В идеале -- обратиться в нашу службу техподдержки.

Лог есть только за последние 3 месяца.

 drwcsd.7z   522,04К   1 Скачано раз

Сообщение было изменено Андрей К: 06 Сентябрь 2023 - 09:39

[Alexander007]

Андрей К, добрый день.  Рекомендую обновить до 12 версию, поскольку эта не будет обслуживаться старую версию , вы можете узнать цикл жизни Dr.Web   Dr.Web® — инновационные технологии антивирусной безопасности. Комплексная защита от интернет-угроз. (drweb.ru):

 

 

Сообщение было изменено Alexander007: 06 Сентябрь 2023 - 10:25

[Afalin]

Рекомендую обновить до 12 версию

А это ничего, что она через 4 месяца уже переводится на ограниченную поддержку?

Зачем рекомендовать давно устаревшие версии?

[Андрей К]

Да это понятно, что нужно переходить на новую версию, но на это нужны время и ресурсы.

Неужели нет быстрого и простого решения проблемы, вроде экспорта и импорта БД. Что вообще лежит в папке var\bases? Может вообще можно просто удалить эти файлы и они потом заново с сервера перекачаются?

Сообщение было изменено Андрей К: 06 Сентябрь 2023 - 11:11

[Alexander007]

 

Рекомендую обновить до 12 версию

А это ничего, что она через 4 месяца уже переводится на ограниченную поддержку?

Зачем рекомендовать давно устаревшие версии?

 

Огромный риск для организации -это "модифицированный вирус и незаметное , может привести к сбою сервера и не способны защитить угрозы". Угрозы меняются каждый 3 года и придумывают "обходные угрозы" -незаметные/проигнорировано/не обнаружено  с помощью Dr.Web  .  "На актуальной версии 12 и выше" - обеспечивает последнюю защиту, превентивная , модули , будущее  защита от RDP ( читал новости Dr.Web ) и много другое , способны обнаруживать даже актуальные угрозы, скорость сканера .   

 

Это системному администратору решать, предпринимать действие с обновлением или оставаться как есть  -выбор только системному администратору. 

Сообщение было изменено Alexander007: 06 Сентябрь 2023 - 11:19

[Kirill Polubelov]

В var/bases лежит так называемый кэш вирусных баз. Его можно удалить (всё), оставив собственно сам var/bases как каталог. Для удаления потребуется отключить на время самозащиту Агента, затем не забыть включить.

Сообщение было изменено Kirill Polubelov: 06 Сентябрь 2023 - 11:19

[Kirill Polubelov]

Именно поэтому, кстати, при установленном Агенте не получится добавить задание в системный планировщик Windows, для периодической очистки. Точнее, добавить то получится, но оно не сможет удалять файлы при работающей самозащите.

[Kirill Polubelov]

Однако, у вас похоже, несколько иная причина возникновения пробелмы, чем та, которая предполагалась.

 

20230531.005254.81 wrn [05636 1578 85] wrk:925 [Repository] Unable to get virus bases information for product "10-drwbases" because ofno revision 100 e
xists in repository
20230531.012021.44 wrn [05636 1578 85] wrk:925 [Repository] Object "repo_conv.log" skipped because of not a directory
20230531.012021.50 ntc [05636 1578 85] wrk:925 [Repository] Deleting product "Dr.Web Virus Bases" obsolete revision "20230530170718" from C:/Program Fi
les/DrWeb Server/var/repository/10-drwbases/20230530170718
20230531.022021.92 wrn [05636 1578 85] wrk:925 [Repository] Object "repo_conv.log" skipped because of not a directory
20230531.022021.95 ntc [05636 1578 85] wrk:925 [Repository] Deleting product "Dr.Web Virus Bases" obsolete revision "20230530181053" from C:/Program Fi
les/DrWeb Server/var/repository/10-drwbases/20230530181053
20230531.022055.70 wrn [05636 14d4 85] wrk:922 [Repository] Object "repo_conv.log" skipped because of not a directory
20230531.022102.99 ntc [05636 14d4 85] wrk:922 [Repository] Deleting product "SpIDer Gate Bases" obsolete revision "20230530165345" from C:/Program Fil
es/DrWeb Server/var/repository/10-drwgatedb/20230530165345
20230531.022131.38 ERR [05636 12ac 85] wrk:921 [Repository] Unable to get revision because of
20230531.022131.52 ERR [05636 12ac 85] wrk:921   assertion failed: pool
20230531.022131.52 wrn [05636 12ac 85] wrk:921 [Repository] Unable to get virus bases information for product "10-drwbases" because ofno revision 20230530212253 exists in repository
20230531.022132.38 ERR [05636 04d8 85] wrk:923 [Repository] Unable to get revision because of
20230531.022132.38 ERR [05636 04d8 85] wrk:923   assertion failed: pool
20230531.022132.38 wrn [05636 04d8 85] wrk:923 [Repository] Unable to get virus bases information for product "10-drwbases" because ofno revision 20230530212253 exists in repository

Каким образом у вас настроено обновление репозитория?

[Андрей К]

В var/bases лежит так называемый кэш вирусных баз. Его можно удалить (всё), оставив собственно сам var/bases как каталог. Для удаления потребуется отключить на время самозащиту Агента, затем не забыть включить.

Большое спасибо. После очистки содержимого папки var/bases ещё и сама служба сервера стала запускать намного быстрее.

 

Каким образом у вас настроено обновление репозитория?

Знаю только в общих чертах, что обновления тянутся с главного сервера, который качает обновления с esuite.geo.drweb.com/update/fstek2017feb

[Afalin]

"На актуальной версии 12 и выше"

Ещё раз, 12 версия давно неактуальна.

[Alexander007]

 

"На актуальной версии 12 и выше"

Ещё раз, 12 версия давно неактуальна.

 

Почему не актуально? Можно по подробнее описать , в чем не устраивает это версия 12 ? Вышел ли версия 13.01 ( не анонсирован или в публикации уже доступны через ES) ?

Сообщение было изменено Alexander007: 06 Сентябрь 2023 - 12:17

[Андрей К]

Есть ещё вопрос в сертификации ФСТЭК. На 10-й версии это было. А в 12-й или в 13-й?

[Afalin]

Последняя сертифицированная ФСТЭК – 13.0.0.