איטיות בשרתי Citrix עם Trend Micro
ב 28 ליוני Trend Micro שיחררו fix ל- Trend Micro OfficeScan (אני יודע שזה משפיע על גירסה 8 ו 7.3) ואני חושב שהוא גם משדרג את ה Engine Version ל 8.5.
עד כאן הכל טוב ויפה, אבל מאז אותו תאריך, שרתי Citrix (אני חושב שזה ישפיע אותו הדבר גם על TS רגיל, אבל לא ראיתי את זה בעיניים) עובדים לאט עד כדי טירוף, לאחר שמאתחלים את ה services של ה officescan הכל משתחרר וממשיך לעבוד רגיל בין חצי שעה לכמה שעות (פעם ה restart החזיק מעמד למשך יום שלם ובזמן האחרון זה מחזיק משהו כמו חצי שעה) וכשעוצרים את ה services בכלל השרת עובד ללא בעיה.
לפי מה שידוע עכשיו, זה קורה בשרתי Citrix PS4 ו- PS4.5, וכמו שכבר ציינתי, אני חושב שההתנהגות תיהיה דומה על שרתי TS רגילים (אבל אל תתפסו אותי במילה...).
Trend Micro מודעים לעניין ואת האמת מתנהגים קצת משונה, בהתחלה הם אמרו שהתקלה נגרמת עקב שינויים בעבודת ה scan engine וסיפקו key ברג'סטרי שיפתור את הבעיה, אז זהו, שהוא לא פתר כלום, אחרי עוד כמה ימים הם אמרו שחזרה ל scan engine 8.3 יפתור את העניין, ובאופן מפתיע (או שלא...) גם זה לא ממש שם סוף לפיאסקו.
בנתיים כבר יש כמה חברות שמאסו בלחכות לתיקון המיוחל ועברו לתוכנות אנטיוירוס אחרות, אבל לא לכולם זה כ"כ פשוט, לפעמים מדובר בעשרות ומאות שרתים, יש צורך בללמוד את המוצר החדש, להסיר את הקיים להתקין את החדש, תהליך לא פשוט (ואני בכלל לא מדבר על הכסף שכל זה יעלה), ולכל השאר נותר רק לחכות ל trend micro שיועילו בטובם לסיים את כל העניין הזה ולהוציא כבר תיקון לבעיה.
עד שלא יהיה תיקון נראה שהדרך היחידה (נניח שלעשות disable ל officescan לא נכללת בחשבון) היא לעשות restart ל- services של officescan כל 20 דקות.
נראה לי שהכי פשוט זה להכין קובץ batch שעושה את העבודה לתזמן אותו כל 20 דקות.
לדוגמא (אני לא סגור איזה services הם הבעיתיים אז אני מאתחל את כולם) :
sc stop tmlisten sc stop OfcPfwSvc sc stop ntrtscan timeout /T 30 /NOBREAK sc start tmlisten sc start OfcPfwSvc sc start ntrtscan |
בכל אופן, אני אעדכן אם יהיה משהו חדש בקשר לזה.