[W2K3] Virusscanner

[PeeCee]

Wij hebben reeds 2 versies van McAfee gehad en 1 versie van Norton welke bijde de server niet blij maakte en daarmee mij ook niet gezien deze her-startte en nog wel meer van die grappen. (McAfee 8 & 8.0i & Norton 10.0.1)

Nu vroeg ik mij af wat jullie zoal gebruiken of adviseren voor op windows 2003 small busniness server om de virussen tegen te gaan zodat dit mij een idee geeft wat uit te testen en evt. te gaan gebruiken in de toekomst.

Maak mij blij en bedankt alvast

[Verwijderd]

Lijkt me bijna toch meer van een server/windows probleem. McAfee 8.0i werkt perfect op zowel 2000server als op 2003.
Ik ben geen fan van Norton, maar lijkt me dat dat ook gewoon kan draaien zonder direct de server te slopen.

Check je windows installatie maar eens.

Voor 2003 heb ik ook goede ervaring met Trend Micro.

[PeeCee]

Nou, ik heb nooit problemen gepost over deze virusscanners, maar McAfee geef een pool exploit en Norton zit te kloten met Exchange ook al heb je deze mappen excluded.

[SysRq]

PeeCee schreef op vrijdag 02 december 2005 @ 09:52:
en Norton zit te kloten met Exchange ook al heb je deze mappen excluded.

Wat dan precies? Ik heb Norton AV ook draaien i.c.m. Exchange (inmiddels een paar maanden) en ik heb nog nergens last van gehad?

[PeeCee]

De norton AV doet iets waardoor de server geen shadow maakt en er een foutmelding komt op VolSnap. Tevens laat deze de Save Dump niet goed werken enz enz.

Ik heb opgevolgd van wat er op de site van norton staat, maar deze lijkt mij niet goed te zijn ofzo ?

Als je nu al een oplossing heb, graag maar als je meer nodig hebt moet je het maar eff melden, dan log ik even in op de server op m'n werk.

[PeeCee]

Gezien dat dit dan toch een stukje probleem oplossen wordt post ik bij deze de foutmeldingen die ik krijg als ik norton 10.0.1 er op heb staan:

Type gebeurtenis: Informatie
Bron van gebeurtenis: ccEvtMgr
Categorie van gebeurtenis: Geen
Gebeurtenis-id 35
Datum: 2-12-2005
Tijd: 7:02:36
Gebruiker: NT AUTHORITY\SYSTEM
Computer: LAVILLA-SRV
Beschrijving:
Kan beschrijving voor gebeurtenis-ID (35) in bron (ccEvtMgr) niet vinden. De lokale computer beschikt wellicht niet over de benodigde registergegevens of DLL-berichtbestanden om berichten van een externe computer te kunnen weergeven. U kunt mogelijk de schakeloptie /AUXSOURCE= gebruiken om deze beschrijving op te halen, zie Help en ondersteuning voor details. De volgende gegevens zijn deel van de gebeurtenis: Symantec Event Manager.

Type gebeurtenis: Informatie
Bron van gebeurtenis: ccSetMgr
Categorie van gebeurtenis: Geen
Gebeurtenis-id 35
Datum: 2-12-2005
Tijd: 7:02:36
Gebruiker: NT AUTHORITY\SYSTEM
Computer: LAVILLA-SRV
Beschrijving:
Kan beschrijving voor gebeurtenis-ID (35) in bron (ccSetMgr) niet vinden. De lokale computer beschikt wellicht niet over de benodigde registergegevens of DLL-berichtbestanden om berichten van een externe computer te kunnen weergeven. U kunt mogelijk de schakeloptie /AUXSOURCE= gebruiken om deze beschrijving op te halen, zie Help en ondersteuning voor details. De volgende gegevens zijn deel van de gebeurtenis: Symantec Settings Manager.

Type gebeurtenis: Fout
Bron van gebeurtenis: Symantec AntiVirus
Categorie van gebeurtenis: Geen
Gebeurtenis-id 5
Datum: 2-12-2005
Tijd: 8:00:37
Gebruiker: n.v.t.
Computer: LAVILLA-SRV
Beschrijving:
Kan beschrijving voor gebeurtenis-ID (5) in bron (Symantec AntiVirus) niet vinden. De lokale computer beschikt wellicht niet over de benodigde registergegevens of DLL-berichtbestanden om berichten van een externe computer te kunnen weergeven. U kunt mogelijk de schakeloptie /AUXSOURCE= gebruiken om deze beschrijving op te halen, zie Help en ondersteuning voor details. De volgende gegevens zijn deel van de gebeurtenis:

Threat Found!Threat: W32.Netsky.P@mm!enc in File: C:\Program Files\Microsoft Windows Small Business Server\Networking\POP3\Incoming Mail\{522B8694-CB1A-449F-8079-782986F7188B}.1.3.0.eml by: Auto-Protect scan. Action: Quarantine succeeded : Access denied. Action Description: The file was quarantined successfully..

Type gebeurtenis: Waarschuwing
Bron van gebeurtenis: USER32
Categorie van gebeurtenis: Geen
Gebeurtenis-id 1076
Datum: 2-12-2005
Tijd: 9:02:22
Gebruiker: LAVILLA\Administrator
Computer: LAVILLA-SRV
Beschrijving:
De door gebruiker LAVILLA\Administrator opgegeven reden voor de vorige keer dat deze computer onverwacht werd afgesloten, is: Systeemfout: stopfout
Code: 0x805000f
Bug-id:
Bugcontrolereeks: 0x0000008e (0xc0000005, 0x8059e2dc, 0xb56715b0, 0x00000000)
Opmerking: 0x0000008e (0xc0000005, 0x8059e2dc, 0xb56715b0, 0x00000000)

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 0f 00 05 08 ....

Type gebeurtenis: Fout
Bron van gebeurtenis: VolSnap
Categorie van gebeurtenis: Geen
Gebeurtenis-id 34
Datum: 2-12-2005
Tijd: 7:01:33
Gebruiker: n.v.t.
Computer: LAVILLA-SRV
Beschrijving:
De schaduwkopieën van volume C: zijn afgebroken vanwege een fout. Door af te breken blijft de crashdump- en slaapstandconsistentie gewaarborgd.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 00 00 00 00 02 00 58 00 ......X.
0008: 00 00 00 00 22 00 06 c0 ...."..À
0010: 05 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Type gebeurtenis: Waarschuwing
Bron van gebeurtenis: 3wDrv100
Categorie van gebeurtenis: Geen
Gebeurtenis-id 2
Datum: 2-12-2005
Tijd: 7:01:32
Gebruiker: n.v.t.
Computer: LAVILLA-SRV
Beschrijving:
AenAddQ> Unit 0: UNCLEAN SHUTDOWN (0x8)
Gegevens:
0000: 00 00 04 00 02 00 5a 00 ......Z.
0008: 00 00 00 00 02 00 07 a0 ....... 
0010: 77 d1 00 00 00 00 00 00 wÑ......
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 00 00 00 00 ....

Type gebeurtenis: Fout
Bron van gebeurtenis: 3wDrv100
Categorie van gebeurtenis: Geen
Gebeurtenis-id 3
Datum: 1-12-2005
Tijd: 22:47:09
Gebruiker: n.v.t.
Computer: LAVILLA-SRV
Beschrijving:
FwReset> 43 outstanding I/O's
Gegevens:
0000: 0f 00 04 00 02 00 5a 00 ......Z.
0008: 00 00 00 00 03 00 07 e0 .......à
0010: 12 d0 00 00 00 00 00 00 .Ð......
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 00 00 00 00 ....

Type gebeurtenis: Informatie
Bron van gebeurtenis: Save Dump
Categorie van gebeurtenis: Geen
Gebeurtenis-id 1001
Datum: 2-12-2005
Tijd: 7:02:25
Gebruiker: n.v.t.
Computer: LAVILLA-SRV
Beschrijving:
De computer is opnieuw gestart na een foutencontrole. Foutencontrole: 0x0000008e (0xc0000005, 0x8059e2dc, 0xb56715b0, 0x00000000). Er is een dump opgeslagen in: C:\WINDOWS\MEMORY.DMP.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.


Dit zijn alle foutmeldingen die ik krijg, uiteraard zijn er mee, maar ik weet dat dat het gevolg op is en dus niet nuttig is om te melden.

Ik hoop dat iemand hier wat mee kan. Overgrens heb ik reeds gezocht op deze meldingen op google met de querystring:
event id: <nummer> <bronnaam>
<nummer> <bronnaam> windows 2003
<nummer> <bronnaam> 2003
<nummer> <bronnaam> norton
<nummer> norton

Hierop heb ik wel wat kunnen vinden, maar niets dan mijn probleem oploste.

[Shaggy_NL]

Ooi al gedacht om NOD32 te nemen?

Zeer fijne/veel keuze bij de installatie.

[Sallin]

waarom bel/mail je norton niet even voor support?

[F_J_K]

En daarnaast: wat is de reden om op de server een virusscanner te plaatsen? Om lokaal files te scannen, ook Exchange, om het beheer van alle lokale vscanners op je te nemen, iets anders? (Of misbruik je SBS2k3 als desktop?)

Support bellen: ook dat ja. Als je drie verschillende virusscanners koopt om op een productieserver uit te proberen en daarna over wilt gaan naar nummer vier, moet je even nadenken over je strategie

Maar goed, SA --> Beveiliging & Virussen.

[PeeCee]

Uiteraard moet je begrijpen dat wij niet een virusscanner gaan kopen voor wij zeker weten dat deze functioneerd gezien die puure geld verspilling kan zijn. Wij hebben in het verleden meerdere problemen gehad met deze dingen dus vandaar dat we zo voorzichtig zijn.

Dus symantec bellen om support lijkt mij niet zo handig gezien wij geen legale versie op dit moment gebruiken. Maar dit wel zouden doen als deze zou werken.

Wij scannen de server omdat hier bestanden enz enz op staan en norton zou inderdaad handig zijn om alles vanuit 1 punt te beheren.

We misbruiken de server beslist niet als desktop gezien een server hier niet voor bedoeld is en ook niet voor gemaak is.

[Rolfie]

Laat me raden. Windows SP1 geinstalleerd?

Kijk een hier naar. Loste bij mij diverse shit op

Installing security update MS05-019 or Windows Server 2003 Service Pack 1 may cause network connectivity between clients and servers to fail

Installeer deze patch maar, lost je problemen zeer waarschijk allemaal zo op.

Draai deze tool maar eens: Microsoft Exchange Server Best Practices Analyzer Tool v2.5. Deze tools zal het bevestingen, dat de patch je probleem oplost.

offtopic:
Zowel McAfee als Norton werken goed. Je moet alleen wel de laatste goede patches installeren (Zowel van MS, als van de AV software). McAfee wil ik echt niet zonder patch10 hebben draaien. Patch 11 is al uit, maar daar heb ik nog weinig ervaring mee. Je moet natuurlijk wel even registreren voor de patches.

[ Voor 20% gewijzigd door Rolfie op 02-12-2005 18:12 ]

[vliegjong]

Beste TS, McAfee 8 en 8i zijn hetzelfde product.
Als je patch 10 of 11 (in geval van geen DFS) zou gebruiken dan werkt het retestabiel.
Pool meuk dat was van patch 1, 1 week na uitkomen van het uitkomen van SP1.

[basset]

Nu nog op die mcafee site die patch 11 vinden.......

Ik zoek me helemaal suf, maar verder dan een download van compleet v8.0 kom ik niet

Wat een ballensite.....

[vliegjong]

http://mysupport.nai.com

Werkt perfect

[Verwijderd]

Zoals al gezegd, maar je kan het niet vaak genoeg zeggen, ik draait NOD32 op Server 2003 Enterprise, en dit draait als een trein.

Slikt bijna geen resources, en toch is het een megagoed pakket. Wordt vaak ook overal als beste getest.

[Millennium]

Verwijderd schreef op donderdag 08 december 2005 @ 21:56:
Zoals al gezegd, maar je kan het niet vaak genoeg zeggen, ik draait NOD32 op Server 2003 Enterprise, en dit draait als een trein.

Slikt bijna geen resources, en toch is het een megagoed pakket. Wordt vaak ook overal als beste getest.

Idd, Let er wel op dat IMON onverwachte resultaten kan hebben op verschillende services.
Ik heb dan ook op mijn server IMON uitgeschakeld.

[aZuL2001]

Ik ben erg te spreken over Trend Micro Client/Server/Messaging Security for SMB

Erg eenvoudig setuppen, en werkt als een speer.
Zou ik zeker eens een trial versie van proberen, als ik jou was.

[ParaNoiMia]

Ik gebruik op een aantal SBS-servers AVG antivirus met Exchange plugin. Geen enkel probleem ondervonden.