| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
soontai
霸王
註冊時間: 2010-12-10
文章: 272
來自: TAIWAN
|
 發表於: 星期二 一月 27, 2015 5:07 pm 文章標題: 關於Clam會忽然開很多視窗 |
 |
|
請問有使用 spamassassin+clam的朋友
有沒有遇過clam忽然開很多 DOS視窗, DOS視窗內是空白
然後應該是開太多了, 導致雷電MAILD不能運作??
請問要如何避免這個問題的發生呢? |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期二 一月 27, 2015 5:12 pm 文章標題: |
|
|
因為clamscan 是你每執行一次它就執行一次並載入那個龐大的病毒資料庫, 印象中執行一次會載入上百MB的病毒資料進記憶體,
所以, 建議可以設定有附件時並檔案小於XX bytes 才執行, 會減少執行次數.
我猜你會有這情況是因為寄多封信件到同事帳號, 一次存了很多信到很多帳號,
當然會呼叫很多 clamscan 起來..... 
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
soontai
霸王
註冊時間: 2010-12-10
文章: 272
來自: TAIWAN
|
| 發表於: 星期三 一月 28, 2015 8:29 am 文章標題: |
|
|
| Arnor 寫到: | 因為clamscan 是你每執行一次它就執行一次並載入那個龐大的病毒資料庫, 印象中執行一次會載入上百MB的病毒資料進記憶體,
所以, 建議可以設定有附件時並檔案小於XX bytes 才執行, 會減少執行次數.
我猜你會有這情況是因為寄多封信件到同事帳號, 一次存了很多信到很多帳號,
當然會呼叫很多 clamscan 起來..... |
我是採用預設的小於 512K掃瞄, 應該開超過20個, 因為工作列都出現上下位移符號了,
等會查查是外部的病毒信或是內部人寄的
因為開太多了, 整個系統都當住了, 這些視窗都不會自動消失
剛剛查了一下log, 的確有人寄了大量的信
clam 的效率問題似乎無解啊~~不知道是 dos 視窗開太多當了, 還是其他狀況當了
應該是無解吧
我是有想到如果把 100幾十M的 db 移到 ramdisk 應該會快點吧, 但萬一重開機就完了@@ |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期三 一月 28, 2015 12:32 pm 文章標題: |
|
|
近年的clamscan 變成吃資源太兇,
如可以的話, NOD32 這個有支援指令列查毒的防毒, 或許可試試.
至少它不會像clamscan 吃資源.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
soontai
霸王
註冊時間: 2010-12-10
文章: 272
來自: TAIWAN
|
| 發表於: 星期三 一月 28, 2015 3:59 pm 文章標題: |
|
|
| Arnor 寫到: | 近年的clamscan 變成吃資源太兇,
如可以的話, NOD32 這個有支援指令列查毒的防毒, 或許可試試.
至少它不會像clamscan 吃資源. |
謝謝素大, 因為雷電上有安裝卡巴, 我現在用卡巴試試看 |
|
| 回頂端 |
|
|
soontai
霸王
註冊時間: 2010-12-10
文章: 272
來自: TAIWAN
|
| 發表於: 星期四 二月 12, 2015 9:25 am 文章標題: |
|
|
請問有沒有其他先進有使用事件功能做掃瞄信件??你們的檔案SIZE都設多大呢?
發現很多都小於 64KB, 但又擔心 64KB以上含病毒, 所以我都設定小於 128K
soontai 在 星期四 二月 12, 2015 11:19 am 作了最後編輯, 共編輯過 1 次 |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期四 二月 12, 2015 10:36 am 文章標題: |
|
|
目前nod32跟江民還有小紅傘 都有支援指令的方式調動掃毒 可以在網路上找找相關文件說明喔
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
soontai
霸王
註冊時間: 2010-12-10
文章: 272
來自: TAIWAN
|
| 發表於: 星期四 二月 12, 2015 11:17 am 文章標題: |
|
|
commer大大
我現在的事件是呼叫 kav, 因為公司是用 kav
但一直發生只要有人一次寄給很多人時, 事件呼叫視窗超過三個以上時, 有時就卡住關不起來
最早是用 clam, 最近改用 kav 後, 情況沒有改善, 因為公司內部, 經常文件往來, 一次就寄給六~七人, 我由原先的 512k降為128k, 希望減少事件呼叫, 我看大部份的廣告信都是小於64k居多, 想說要降到 64k , 但又擔心有些不正的惡意信件有超過 64k的就抓不到了
因為dos視窗關不起來的話, server 有時效率就會慢下來, 甚至當機, 一直很困擾
目前硬體+作業系統 xp pro/sp3 + 4G |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期日 三月 01, 2015 11:47 am 文章標題: |
|
|
| soontai 寫到: | commer大大
我現在的事件是呼叫 kav, 因為公司是用 kav
但一直發生只要有人一次寄給很多人時, 事件呼叫視窗超過三個以上時, 有時就卡住關不起來
最早是用 clam, 最近改用 kav 後, 情況沒有改善, 因為公司內部, 經常文件往來, 一次就寄給六~七人, 我由原先的 512k降為128k, 希望減少事件呼叫, 我看大部份的廣告信都是小於64k居多, 想說要降到 64k , 但又擔心有些不正的惡意信件有超過 64k的就抓不到了
因為dos視窗關不起來的話, server 有時效率就會慢下來, 甚至當機, 一直很困擾
目前硬體+作業系統 xp pro/sp3 + 4G |
以下是我個人看法 您參考看看
1.事實上我個人覺得郵件掃毒多數來自附加檔案 所以如果是大公司都會設定大於多少的信件才掃毒，您的情況是剛好顛倒過了做 我建議一般信件不附加檔案就設定128k就可以
2.說真的 如果您是裝kav我覺得您可以關閉nails的調用掃毒部分了，因為您這樣只會讓server負擔更重，為啥ㄋ 因為同一封信被掃毒兩次 maild掃一次 maild要發出去又被lava攔截在掃一次 ㄜ實在說真的 ，浪費資源
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
soontai
霸王
註冊時間: 2010-12-10
文章: 272
來自: TAIWAN
|
| 發表於: 星期三 三月 04, 2015 11:45 am 文章標題: |
|
|
抱歉, 我沒說清楚
寄出時沒有掃瞄, 是在公司內部 A 人員寄了有附件的檔案, 假設小於 128k, 因為寄給內部十個人, 這十個人收到信時就會掃瞄了
設定是勾選附件小於128k時就掃瞄, 因為大部份的病毒木馬附件都小於 128k
不好意思, 啥是 nails??
kav的部份, 郵件及垃圾郵件的功能我都關閉, 只開檔案/網頁/間諜/駭客防護 |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
