Hrvatska akademska i istraživačka mreža
  NASLOVNICA MAPA WEBA TRAŽILICA KONTAKTI CARNET WEB
Hrvatska akademska i istraživačka mreža
 
menu 4
Sigurnost
menu 4
Distribucija
menu 4
Pomoć
menu 4
Dokumenti
menu 4
menu 4

 

 

28-09-04 12:00
[SAV REF] Usporeni poslužitelji zbog provjere datoteka ".md?"

piše DUBRAVKO NARANDŽIĆ

23. rujna Sophos izdao je novu verziju antivirusnog softvera pod oznakom verzije 3.86. Odmah nakon toga korisnici uočili su probleme u radu aplikacija pisanih u MS Accessu koji su se manifestirali kao vrlo usporen rad prilikom otvaranja i zatvaranja aplikacije ili potpune nemogućnosti pokretanja.

Većina administratora onih sustava unutar kojih se pojavio problem vjerojatno su odmah uočili da u trenutku otvaranja Accessove baze opterećenje procesora na poslužitelju na kojem se baza nalazi raste na 100%. Takvo stanje traje nekoliko minuta, ovisno o veličini baze. U tim trenucima normalan rad poslužitelja gotovo je onemogućen, pa tako i pristup aplikaciji, odnosno bazi, koju korisnik pokušava otvoriti. Pregledom procesa lako je ustanoviti da procesorsko vrijeme troši SWEEPSRV.SYS, a prva asocijacija kaže da je Sophos-ov antivirusni softver vjerojatno zauzet pregledavanjem neke veće datoteke. Pogledom na  InterCheck monitor lako je ustanoviti da je Sophosov interaktivni modul, koji provjerava datoteke kojima korisnik ili sustav trenutačno pristupa, zapeo upravo na Accessovoj bazi.

Kao što su administratori vjerojatno posumnjali, Sophos je potvrdio da je uzrok tomu što antivirusni softver u verziji 3.86.0 uvodi pregledavanje ".md?" datoteka. Kako je nova verzija postala dostupna 23. rujna, a na mnogim sustavima instalira se automatski, problem se pojavio vrlo brzo. Provjeravanje podataka zapisanih u bazi čini se nelogičnim zato što baze nerijetko zauzimaju više stotina megabajta. Obrada tolikih datoteka zasigurno će znatno opteretiti sustav, a to, kao što smo vidjeli, može ugroziti normalan rad. Zato očekujemo da će u budućnosti Sophos optimizirati ponašanje svojega softvera.

U međuvremenu adminsitratori mogu konfigurirati Sophos tako da ne provjerava ".md?" datoteke, ili tako da ne provjerava određene (problematične) baze. Na oba načina spriječit će neočekivano usporavanje poslužitelja na kojemu su Accessove baze. Ako želite izdvojiti ".md?" datoteke s popisa izvršnih datoteka koje Sophos automatski provjerava, pokrenite Sophos Anti-Virus i na izborniku Options odaberite Executables. U prozoru koji će se otvoriti na popisu ekstenzija odaberite "md?" i kliknite na Remove, a zatim na OK. Ako želite spriječiti da Sophos provjerava samo određene datoteke (baze), na izborniku Options odaberite Exclusion List. U prozoru kliknite na tipku "Add" i upišite stazu do datoteke koju želite dodati na popis iznimki, a zatim kliknite na OK. Postupak ponovite za svaku datoteku koju želite dodati, a zatim još jednom pritisnite OK.


http://www.sophos.com/support/knowledgebase/article/2009.html




[Lista]
Ovu uslugu CARNeta realizira Sveučilišni računski centar Sveučilišta u Zagrebu
  Copyright ©2005. CARNet. Sva prava zadržana. Impressum.
Mail to
sys-portal@CARNet.hr