Мне, кстати, интересно. Из связанной темы видно, что в обновлении, которое пришло 18-19 числа, есть только самозащита и никакого сетапа: http://news.drweb.ru/show/?i=9789 .

 

Вы можете пояснить, что с этим сервером происходило, если он получил сетап, выпущенный в начале декабря, только сейчас?

Могу. Сервер был установлен 20 декабря 2015г., о чём говорит предыдущая запись в этом же логе (всего их там две)

Updater version: 10.0.0.10010, x64, Time : 20 December 2015  17:14:42
Command line   : /usr/local/drwcs/bin/drwupsrv.real --log-dir /var/drwcs/log --log-file serversite.log --verbosity debug -c exec -s /var/drwcs/repository/20-drwagent/20151210084218/esuite.lua -p updater=/usr/local/drwcs/bin/drwupsrv rev=20151210084218 location=/var/drwcs/repository/20-drwagent/20151210084218 home=/usr/local/drwcs var=/var/drwcs etc=/var/drwcs/etc verbose=true flavour=esuite 
Copyright (c) Doctor Web, Ltd., 1992-2014

drweb-esuite-10-admin-manual-ru.pdf  открыт на 26й странице. 

# cd /usr/local/drwcs/bin/
/usr/local/drwcs/bin # drwcsd restart
drwcsd: Command not found.

Поскольку предыдущую тему закрыли, не смотря на то, что проблемы взаимосвязаны - по логам сервера DrWeb прошло якобы обновление агентов:

File `/var/drwcs/repository/20-drwagent/20160118090215/90/win-es-agent-setup/9/common/win-es-agent-setup.exe'

после чего пропал доступ к веб интерфейсу сервера. Вероятно требуется его перезагрузка, но сервер FreeBSD где установлен ES, используется и другими службами, перезагрузка его крайне не желательна. Вопрос в следующем, подскажите (не нашёл в документации) как перезапустить сервер ES, не перезагружая саму железяку?

и где тут апдейт сервера? обновились сетапы агента.

...и с этой минуты веб интерфейс сервера DrWeb стал недоступен - "Попытка Google Chrome подключиться к хх.хх.хх.хх была отклонена. Сайт недоступен или ваша сеть настроена неправильно."

при чем, все остальные службы сервера работают нормально.

DesCod

1. Никаких обновлений сервера ES в этом году не было.

2. Сервер ES автоматически не обновляется.

хм..

serversite.log

=============================================================================
Updater version: 10.0.0.10010, x64, Time : 19 January 2016  04:00:42
Command line   : /usr/local/drwcs/bin/drwupsrv.real --log-dir /var/drwcs/log --log-file serversite.log --verbosity debug -c exec -s /var/drwcs/repository/20-drwagent/20160118090215/esuite.lua -p updater=/usr/local/drwcs/bin/drwupsrv rev=20160118090215 location=/var/drwcs/repository/20-drwagent/20160118090215 home=/usr/local/drwcs var=/var/drwcs etc=/var/drwcs/etc verbose=true flavour=esuite 
Copyright (c) Doctor Web, Ltd., 1992-2014
=============================================================================
20160119 04:00:42 [INF] [  Main  ] Logfile: "/var/drwcs/log/serversite.log"
20160119 04:00:42 [DBG] [  Main  ] Successfully has parsed command line and initialized loggers
20160119 04:00:42 [DBG] [ Script ] Updating installers
20160119 04:00:42 [DBG] [ Script ] File `/var/drwcs/repository/20-drwagent/20160118090215/90/win-es-agent-setup/9/common/win-es-agent-setup.exe' doesn't exist, checking for compressed one
20160119 04:00:42 [DBG] [ Script ] Found `/var/drwcs/repository/20-drwagent/20160118090215/90/win-es-agent-setup/9/common/win-es-agent-setup.exe.lzma'
20160119 04:00:42 [DBG] [  Lzma  ] Decompress file /var/drwcs/repository/20-drwagent/20160118090215/90/win-es-agent-setup/9/common/win-es-agent-setup.exe.lzma to /var/drwcs/tmp/drwinst.exe
20160119 04:00:43 [DBG] [ Script ] Updating `/usr/local/drwcs/Installer/drwinst.exe' with `/var/drwcs/tmp/drwinst.exe'
20160119 04:00:43 [DBG] [ Script ] File `/usr/local/drwcs/Installer/drwinst.exe' is the same as `/var/drwcs/tmp/drwinst.exe', won't replace
20160119 04:00:43 [DBG] [ Script ] Updating `/usr/local/drwcs/webmin/install/windows/drwinst.exe' with `/var/drwcs/tmp/drwinst.exe'
20160119 04:00:43 [DBG] [ Script ] File `/usr/local/drwcs/webmin/install/windows/drwinst.exe' differs from `/var/drwcs/tmp/drwinst.exe', replacing
20160119 04:00:44 [DBG] [ Script ] Scripts loaded and compiled!
20160119 04:00:44 [INF] [  Main  ] Updater has finished. Exit code = 0
=============================================================================

Доброго времени! Политика FreeBSD этого не требует, тем не менее сервер DrWeb лежит второй день после обновления прошедшего 19.01 в 4 часа утра. Тех поддержка молчит.

И тем не менее это так, посмотрим что будет завтра. И да, прошу прощения за возможно ресковатый тон сообщений - по 20-30 звонков в день, в течении 3х дней, от клиентов раздражённых "постоянно перезагружается! я не могу так работать! мои отчёты! верните всё взад!" делают своё дело.

...я более 20 лет работаю по специальности, поверьте на слово - не могут "вдруг" 30+ станций в сети, отработавшие более года без проблем, начать падать в синий экран по несколько раз за день начиная с понедельника, в то время как 60+ станций в этой же сети, где не был установлен компонент - работают отлично.

Суть в том, что для решения большинства вопросов не требуется собирать 100500 лог файлов развивать темы анализа событий. Достаточно просто сказать, что агент как и остальные компоненты защиты не умеют считывать информацию о конфигурации "на лету", и для вступления в силу изменений конфигурации компонентов выполненной на сервере, необходима перезагрузка клиента и самого сервера. Всё умещается в одной строке

для наглядности

Вы уж извините, но я еще раз напишу, подробно, что я имею в виду:

 

У сканера есть две настройки, каждая из которых может спровоцировать перезагрузку:

 

1. Перезагружать автоматически, когда этого требует лечение найденной угрозы (эту настройку вы меняли в настройках сканера для группы)

2. Перезагружать компьютер по окончании сканирования вне зависимости от того, найдено что-то или нет (это вы настраивали в задании на сканирование)

 

Поэтому, если читать то, что вы пишете, получается, что вместо того, чтобы настроить в обоих случаях все опции так, чтобы перезагрузки не было, вы настраиваете одну из них в каждом сканере, причем разные. Как следствие, я не могу сделать вывод, что у вас не настроена автоматическая перезагрузка при лечении в задании на сканирование, из написанного вами, а когда я указываю, что вы меняете разные настройки в разных сканерах, вы переходите на непонятный мне агрессивный тон.

 

И да, хотелось бы знать, почему вы так уверены, что перезагрузку инициирует именно сканер. Если система на самом деле падает в синий экран, но в настройках станции указано просто перезагружаться в этом случае, то выглядеть все будет абсолютно точно как "перезагрузка, инициированная сканером", но "перезагружать ли систему при BSoDе" настройками ES  не управляется.

Валентина, извините конечно, но вы открывали хотя бы раз эти настройки?

В настройках планировщика заданий есть 5 пунктов, одни из которых - "ни чего не делать", что и было выставлено.

В настройках же сканера группы ВСЕГО 2 пункта - "Перезагружать компьютер автоматически" и "Предлагать перезагрузку", у меня выбран второй вариант, что здесь не так и что мне необходимо здесь выставить по Вашей логике?

P.S. Я где то хотя бы словом обмолвился о синем экране?

"Извините, но вы читали что я писал?"

У меня, извините, вопрос тот же =)

 

Если повторится, то, прочтите, обязательно. Причины перезагрузки должны быть указаны в журнале событий ОС проблемной станции (Пуск -> Выполнить... -> eventvwr).

Зная причину (источник. инициировавший перезагрузку и пр.), можно изучать вопрос далее.

Я понял что Вы хотели сказать, при чём с первого Вашего поста. Знаете почему меня не интересовал журнал событий ОС? Очень простой ответ - я был уверен, что перезагрузку инициирует сканер DrWeb. Единственно что было для меня не понятно - почему он это делает, не смотря на настройки сервера запрещающие автоматическую перезагрузку

 

"В настройках сканера для группы - Действие, когда необходима перезагрузка - предлагать перезагрузку"

 

 

 

Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию: у последнего свой набор настроек, задаваемый конкретно в расписании сканирования.

 

Вы читали то, что я ответила? Настройки сканера для группы не влияют на настройки сканера, запускаемого по расписанию.

 

Кирилл прав, нужен отчет с одной из проблемных машин, или же просто посмотрите сами в журнале событий, что вызвало перезагрузку.

 

Извините, но вы читали что я писал?

Попробую ещё раз подробно и по русски:

в настройках СКАНЕРА ДЛЯ ГРУППЫ выставлено - Действие, когда необходима перезагрузка - предлагать перезагрузку

в настройках СКАНЕРА ПО РАСПИСАНИЮ выставлено - после выполнения - ни чего не делать

т.е. и в том и другом не должно быть автоматической перезагрузки!

Может хотя бы с третьего раза объяснил доходчиво, видимо слово "дейлик" (daily - ежедневно) для Вас было не читаемо?

Всем спасибо за участие, проблема решилась перезагрузкой сервера DrWeb и всех рабочих станций. По крайней мере сегодня жалоб не было.

p.s. На остальных станциях сети, которых ещё около 60ти, и где ещё не установлен агент - подобной проблемы нет. По крайней мере никто из пользователей не сообщал.

Если вы уверены, что нигде не поставили для этих станций (а это ведь относится только к станциям, на которых выполняется сканироавние по расписанию?) авторебут, тогда стоит на одной из станций попробовать настроить через "Пуск" - "Панель управления" - "Система" - "Свойства" - "Дополнительно" - "Загрузка и восстановление" - "Настройки" "Сбой системы" -- убрать галку "автоматический рестарт". Или чуть проще -- для начала выяснить, чем вызван рестарт: "Пуск" - "Выполнить..." eventvwr (это журнал событий ОС) и посмотреть в эвентах, кто инициировал ребут.

ВСЕ станции, за исключением 20 станций учеников - абсолютно разные, с разным установленным ПО. У всех станций эта проблема появилась в один день - понедельник, после установки в выходные дни агента DrWeb.

Доброго времени! 

Пролистал более 20 страниц тем на этом форуме, но нигде не увидел подобной проблемы.

Вопрос в следующем, на FreeBSD установлен сервер DrWeb версии 10.00.0, на этот момент подключено немногим более 30 рабочих станций, планируется подключение ещё около 60ти. ОС на рабочих станциях абсолютно разные от микрософта, начиная от ХР и заканчивая Win10.

В планировщике настроен дейлик на 12 часов для группы - выполнение быстрого сканирования, после выполнения выбрано - ни чего не делать. В настройках сканера для группы - Действие, когда необходима перезагрузка - предлагать перезагрузку. Тем не менее, станции автоматически, без предупреждения, перезагружаются неоднократно и в разное время в течении рабочего дня. Уже два дня клиенты обрывают телефон с нехорошими словами.