Samba legt Rechner lahm ...

[Frank Matthieß]

Mittwoch den 18.12.2002 um 12:23 CET  +0100, schrieb Markus Wigge:
> Tag,
> 
> >>Vor der 2.2.7 gab es diverse memory leaks (siehe Changelogs). Falls du
> >>die 2.2.7(a) noch nicht einsetzst, dann mache am besten einen Update.
> Die 2.2.7a ist offiziel downloadbar (hab ich gestern gezogen und 
> installieret).
> 
> >Sorry - aber diesem Vorschlag würde ich nicht folgen
> >(sieht mehr nach Fehlerbehebung à la  Microsoft aus). 
> Stimmt wohl, aber da die installierte bekannte Fehler hatte war das auch 
> meine erste Handlung ;-)
> 
> >Der Grund für die plötzliche Überlast muss ermittelt
> >werden. Danach muss das Problem behoben werden. Alles
> >andere ist "Gefrickel".
> Heute Morgen hat sich ergeben das sich der FunLove-Virus in unser Netz 
> eingeschlichen haben muß ...
> Alle infizierten Windows-Möhren haben dann auf den vorhandenen Shares 
> nach .exe .ocx .scr gesucht und versucht diese zu infizieren... Andere 
> wurden dann darüber wieder infiziert.
> Alles in allem ist dadurch bedingt eine extreme Last auf dem Server ;-)

Also kein Sambabug ;-)

> 
> Kenn jemand eigentlich einen guten Virenscanner der schon bei 
> Schreib-/Lesezugriffen jeglicher Art auf Virenbefall scannt? Evtl. 
> Netbios-Pakete überwacht?

Sambe 3.0 beinhaltet ein durchgängiges vfs Konzept. Der Code wird meines
Wissens aber noch nicht als stabel betrachtet - der vfs Code
wohlgemerkt.

Mit einem samba vfs Modul von openantivirus.org ist der Onlinescan
möglich: http://www.openantivirus.org/projects.php

Das Problem ist jedoch bei "neuen" Viren, das die Aktualität der
Virensignaturdatenbank entscheidend ist.

Nochmal: Das ist Alpha Code!

Ob Du das wirklich einsetzen willst und/oder Dein Konzept der Rechtevergabe
von *.exe und Konsorten verbesserst solltest Du Dir nochmal durch den
Kopf gehen lassen.


MfG Frank.
-- 
Frank at Home                                                   Frank at Matthiess.de