Newsgroup: it.comp.reti.locali
Titolo: Win 2000 Server e antivirus NOD32

Forse sono OT, ma su it.comp..sicurezza.virus nessuno è stato in grado di
fornirmi una risposta.
Ho un grosso problema che i miei tecnici non riescono a risolvere.
Server Win2000 con 2 CPU da 1 Ghz, 1 Giga di Ram, dischi SCSI raid 5
Software installati, s.o. a parte, solo SQL Server e antivirus NOD32 con
modulo Amon
residente in memoria
Il server è stato completamente reinstallato due mesi fa: il tutto è molto
"pulito"
Problema:
ogni dieci giorni circa, quando il volume dei pacchetti inviati/ricevuti in
rete
raggiunge circa i 25/30 milioni (per un totale di circa 50 milioni
complessivi), il server "congela" la rete, nel senso che la macchina
continua a rispondere perfettamente ai comandi, "sente" la
presenza della rete (non la perde dal punto di vista hardware: nessuna croce
rossa sull'icona di rete), ma non vede più i client e gli altri server, né
viene più visto dagli altri (non è pingabile nè in grado di pingare gli
altri). Se si apre la finestra di stato della LAN il numero dei pacchetti
spediti risulta
resettato a 0, mentre il numero di quelli ricevuti è "congelato" al valore
raggiunto al momento dell'"isolamento". Riavviando la macchina il problema
sparisce, se invece si disabilita la rete per riabilitarla subito dopo, non
si ottiene nulla.
Nel registro eventi non si trova traccia di nulla, se si fa eccezione per
gli ovvi messaggi di errore CONSEGUENTI e successivi alla perdita della
rete.
Di solito (ma non sempre) il fenomeno si verifica durante un'operazione di
backup, programmata in notturna, consistente nella copia di tutti i file di
dati (circa 5 Giga di roba) su un disco installato su un altro server e
quindi in momento in cui il traffico di rete è particolarmente intenso.
Sono ormai giunto alla convinzione che il problema sia di tipo software e
che sia connesso, in qualche modo, al modulo dell'antivirus (Amon) residente
in memoria. Ho già impostato quest'ultimo affinché scansioni i file solo in
esecuzione e in creazione, ma non in apertura (nelle opzioni di Amon), ma
non è cambiato nulla. La riprova definitiva che la colpa sia di NOD32 non
l'ho ancora, perché il fenomeno si verifica con una cadenza così dilatata
nel tempo (minimo 10 giorni) che sino ad ora ho voluto evitare di rimanere
senza antivirus sul server file. Tuttavia un'altro server gemello del primo
(parimenti domain controller), fatta eccezione per il fatto che è privo di
NOD32, non mi crea il minimo problema. E poi il problema ha cominciato ad
evidenziarsi solo da qualche mese, subito dopo l'installazione di questo
antivirus.
Qualcuno ha avuto problemi simili? Grazie
--
GB ego sum

 Qualcuno ha avuto problemi simili? Grazie
Io ho avuto problemi simili con un server linux, il problema era legato ad
un programma (intrusion detector) che usava l'interfaccia di rete in
promiscuous mode e ho verificato che disattivandolo tutto funzionava
perfettamente. Altrimenti penserei anche ad un problema hardware.

 perfettamente. Altrimenti penserei anche ad un problema hardware.
Anche noi inizialmente abbiamo pensato a un problema hardware e abbiamo
provato a cambiare:
1) la scheda di rete del server (installandola tra l'altro in uno slot
diverso)
2) il cavo di rete
3) la porta dello switch a cui è connesso il server, scambiandola con quella
dell'altro server
In tutti e tre i casi il problema si è ripresentato puntualmente dopo 10-15
giorni. A questo punto faccio fatica a immaginare a qualcosa di hw (sistema
raid? ma dovrebbe causare ben altri problemi!).
Del resto i problemi che sino ad ora abbiamo avuto sulla LAN sono sempre
stati di tipo software: per esempio, abbiamo tribolato un bel po' prima di
capire che il firewall software contenuto nell'ultima versione di Wingate
(tra l'altro installato su un ALTRO sever) impediva inesorabilmente di
mettere sotto dominio una nuova macchina.
Grazie comunque della risposta.
--
GB ego sum