Перейти к содержимому


Фото
- - - - -

Как оживить агента


  • Please log in to reply
17 ответов в этой теме

#1 romaeburg

romaeburg

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 14 Январь 2021 - 11:59

Добрый день!

Вопрос такой. Произошла неудачная смена сервера администрирования, агент 11.

В результате его не видит ни старый, ни новый сервер администрирования. Манипуляции с консоли серверов администрирования невозможны.

Самозащита агента локально не снимается, ссылка неактивна, в настройках агента в поле "Адрес сервера" пусто.

Агент установлен на сервер, который не перегружается месяцами, технология запрещает.

Вопрос. В реестре можно прописать адрес сервера администрирования, чтобы агент "ожил"? И вообще как в такой ситуации быть? Переустановка агента с  публичным ключом решает проблему, но потребует  перезагрузки, это запрещено



#2 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 14 Январь 2021 - 12:21

Если 11.0, то, видимо, речь про ESS 10?

Тогда вот страница документации.


Семь раз отрежь – один раз проверь

#3 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 14 Январь 2021 - 12:24

Только вот, помнится, агент до недавнего времени без рестарта службы не мог воспользоваться какими-то из этих новых настроек. А службу перезапустить при активной самозащите не удастся.

Хотя может быть на старые версии это и не распространяется, надо пробовать.


Семь раз отрежь – один раз проверь

#4 romaeburg

romaeburg

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 15 Январь 2021 - 17:14

Спасибо за информацию! Вопрос сужается. Как снять самозащиту агента, которая включена и нет связи с сервером администрирования? В интерфейсе флажок самозащиты включен и недоступен для редактирования, службу она гасить не дает, в реестре параметр самозащита тоже недоступен для редактирования.



#5 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 15 Январь 2021 - 18:50

А удалить Агента не вариант?



#6 Roman Rashevskiy

Roman Rashevskiy

    Advanced Member

  • Posters
  • 537 Сообщений:

Отправлено 15 Январь 2021 - 20:09

Не вариант:

Переустановка агента с  публичным ключом решает проблему, но потребует  перезагрузки, это запрещено

Best regards,
Roman Rashevskiy

#7 romaeburg

romaeburg

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 15 Январь 2021 - 20:24

Я как понимаю, самозащита - это драйвер. Как его можно дезактивировать?



#8 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 15 Январь 2021 - 20:48

Драйвер. dwprot.sys

Способы есть. Но пусть их стаффы озвучивают. Если захотят.



#9 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 809 Сообщений:

Отправлено 16 Январь 2021 - 01:47

Afalin, а что, запуск es-service с нужным ключом и адресом сервера уже не работает?



#10 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 18 Январь 2021 - 10:15

Afalin, а что, запуск es-service с нужным ключом и адресом сервера уже не работает?

Какие-то настройки он без рестарта не применял. Но вроде бы то был сертификат, а не адрес сервера, не помню.


Спасибо за информацию! Вопрос сужается. Как снять самозащиту агента, которая включена и нет связи с сервером администрирования? В интерфейсе флажок самозащиты включен и недоступен для редактирования, службу она гасить не дает, в реестре параметр самозащита тоже недоступен для редактирования.

Вы попробовали и убедились, что настройки из ком. строки не применились без рестарта службы?


Семь раз отрежь – один раз проверь

#11 romaeburg

romaeburg

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 18 Январь 2021 - 10:30

Показываются службы. Из них к самозащите кто-нибудь имеет отношение? Сервер тут тоже стоит, это стенд

 

Имя_службы: DrWebAVService
Выводимое_имя: Dr.Web Control Service
        Тип                : 10  WIN32_OWN_PROCESS  
        Состояние          : 4  RUNNING 
                                (NOT_STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0
 
Имя_службы: DrWebEngine
Выводимое_имя: Dr.Web Scanning Engine
        Тип                : 10  WIN32_OWN_PROCESS  
        Состояние          : 4  RUNNING 
                                (NOT_STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0
 
Имя_службы: DrWebES
Выводимое_имя: Dr.Web Server
        Тип                : 10  WIN32_OWN_PROCESS  
        Состояние          : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0
 
Имя_службы: DrWebESService
Выводимое_имя: Dr.Web Es Service
        Тип                : 10  WIN32_OWN_PROCESS  
        Состояние          : 4  RUNNING 
                                (NOT_STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0
 
Имя_службы: DrWebNetFilter
Выводимое_имя: Dr.Web Net Filtering Service
        Тип                : 10  WIN32_OWN_PROCESS  
        Состояние          : 4  RUNNING 
                                (NOT_STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        Код_выхода_Win32   : 0  (0x0)
        Код_выхода_службы  : 0  (0x0)
        Контрольная_точка  : 0x0
        Ожидание           : 0x0
 


#12 romaeburg

romaeburg

    Newbie

  • Posters
  • 21 Сообщений:

Отправлено 18 Январь 2021 - 10:33

Вы попробовали и убедились, что настройки из ком. строки не применились без рестарта службы?

 

Службы невозможно рестартовать без перезагрузки



#13 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 827 Сообщений:

Отправлено 18 Январь 2021 - 11:11

 

Вы попробовали и убедились, что настройки из ком. строки не применились без рестарта службы?

 

Службы невозможно рестартовать без перезагрузки

 

Прочитайте документацию, ссылку на которую я Вам давал. Проведите указанные там действия.

Потом можно поговорить про рестарт служб, если он вообще понадобится.


Семь раз отрежь – один раз проверь

#14 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 10 Март 2021 - 18:51

Коллеги, день добрый.

Подниму эту тему дабы не плодить подобное.

Агенты находящиеся вне локальной сети, при манипуляциях в Настройках подключения на сервере ESS, подхватили локальный адрес и ушли в мобильный режим. 

Запуск на них из консоли es-service -e 6х.3х.2х.1х:21093 возвращает Got 1 values Error wile set es server: Access is denied.(5) - т.е. Самозащита нас послала... 

Переустановить Агентов конечно можно, их не так на удаленке много, но хотелось бы без лишней хирургии обойтись.

Есть ли действенное решение?


Сообщение было изменено Gluzer: 10 Март 2021 - 18:53


#15 pig

pig

    Бредогенератор

  • Helpers
  • 10 850 Сообщений:

Отправлено 10 Март 2021 - 19:07

 

Запуск на них из консоли es-service -e 6х.3х.2х.1х:21093 возвращает Got 1 values Error wile set es server: Access is denied.(5) - т.е. Самозащита нас послала... 

А командную строку точно от администратора запускали?


Почтовый сервер Eserv тоже работает с Dr.Web

#16 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 10 Март 2021 - 19:24

Секундочку...



#17 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 10 Март 2021 - 19:31

Ну конечно же нет. Run As и получил Got 1 values. Необходимое значение успешно добавилось в drweb_settings.bin. Спасибо, завтра проверю подключение.


Сообщение было изменено Gluzer: 10 Март 2021 - 19:34


#18 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 11 Март 2021 - 08:51

Обошлись терапевтической манипуляцией - агенты успешно подключились к серверу. Всем здоровья.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых