Обнуление файлов в системной папке галактики

Администрирование баз данных (Pervasive.SQL, MS SQL, Oracle, утилита Support)

Модераторы: m0p3e, edward_K, Модераторы

Ответить
andrrry
Сообщения: 13
Зарегистрирован: 29 мар 2005, 17:49
Контактная информация:

Обнуление файлов в системной папке галактики

Сообщение andrrry »

С недавних пор возникла проблема, точнее раньше тоже возникала, но не часто.
Есть Галактика 8.1, атлантис 5.4.24 (это не принципиально), СУБД PSQL 9.5. Все пользователи запускают галку из одной exe папки, скажем \\server\galaxy\810\exe\galnet.exe. И вот, в последнее время во время интенсивной работы стали обнуляться файлы res, dll и exe на \\server\galaxy\810\exe. Например, последние поврежденные файлы: C_WebService.res, L_TTNDoc.res, atlexec.exe.
Пробовали делать папку exe только на чтение, стало только хуже. Выскакивала ошибка, что такой-то файл недоступен.
Пробовали включать логи на папку exe, но т.к. происходит изменение, а не удаление файла вычислить проблемного пользователя не смогли.
Обращались в ТП, они ничего конкретного сказать не могут.
Если кто сталкивался с такой проблемой, отпишите, плиз, как боролись.
edward_K
Заслуженный деятель интернет-сообщества
Сообщения: 5188
Зарегистрирован: 29 мар 2005, 17:49
Откуда: SPB galaxy spb

Сообщение edward_K »

на чтение однозначно - а то ведь могут вирусы пройтись.
а так если ругается то
1. не надо объявлять exe да и gal810 рабочим каталогом - стартуйте из другой папки.
2.Все служебные файлы можно перебросить в другой каталог - тока не про все в доке написано - я как то вроде писал про какие то.
3. на какие то подкаталоги может и придется дать полный доступ.
4. Сложнее с 3 звенкой.
andrrry
Сообщения: 13
Зарегистрирован: 29 мар 2005, 17:49
Контактная информация:

Сообщение andrrry »

1.Галка запускается с сервака, но рабочий каталог (как и galnet.cfg) находятся на лок. дисках пользователей.
2.3. Суть проблемы не меняет
4. 3-х звенку не используем
edward_K
Заслуженный деятель интернет-сообщества
Сообщения: 5188
Зарегистрирован: 29 мар 2005, 17:49
Откуда: SPB galaxy spb

Сообщение edward_K »

Выскакивала ошибка, что такой-то файл недоступен
а какой именно то?
andrrry
Сообщения: 13
Зарегистрирован: 29 мар 2005, 17:49
Контактная информация:

Сообщение andrrry »

В заголовке
Обнуление файлов в системной папке галактики
edward_K
Заслуженный деятель интернет-сообщества
Сообщения: 5188
Зарегистрирован: 29 мар 2005, 17:49
Откуда: SPB galaxy spb

Сообщение edward_K »

Пробовали делать папку exe только на чтение, стало только хуже. Выскакивала ошибка, что такой-то файл недоступен.
когда меняется то понятно - вирус, или батник на запуск галки чего то делает. Но уж atlexec поменять на ходу это ж надо умудрится - он же блокируется первым входящим. Может еще диск сбоит - тогда операционка режет для предотвращения так сказать больших проблем.
Последний раз редактировалось edward_K 12 мар 2010, 16:15, всего редактировалось 1 раз.
Polimer
Местный житель
Сообщения: 489
Зарегистрирован: 27 янв 2006, 12:46
Откуда: Москва

Сообщение Polimer »

На сервере есть АВ или ФВ? Если есть, попробуйте деинсталировать и поработать без них.
Начинающий путь
Местный житель
Сообщения: 258
Зарегистрирован: 13 апр 2006, 11:57
Откуда: Бегущий к Галактике

Сообщение Начинающий путь »

Может вирусяка. И вовсе не с того компа, где стоит Г-ка, а грохает все доступные шаренные ресурсы. Второй случай (маловероятный) ошибки железа или файловой системы - надеюсь стоит NTFS ?


Попробуйте установить на сервак прогу типа LanMonitor, которая протоколирует доступ к файлу с какой машины (чтение / запись).
andrrry
Сообщения: 13
Зарегистрирован: 29 мар 2005, 17:49
Контактная информация:

Сообщение andrrry »

edward_K
Диски в норме. Проверено. (RAID 5 на 7 дисках).

Polimer
АВ ФВ имеется в виду Антивирус и Файрволл? Файрволл отключен, в Касперском папка exe в доверенной зоне.

Начинающий путь
Вирус исключен. Файловая система NTFS. А насчет типа LanMonitor - попробую.
Polimer
Местный житель
Сообщения: 489
Зарегистрирован: 27 янв 2006, 12:46
Откуда: Москва

Сообщение Polimer »

andrrry писал(а): Файрволл отключен, в Касперском папка exe в доверенной зоне.
Я бы все таки деинсталировал для проверки. При отключенных АВ и ФВ часто остаются файловые драйвера.
m0p3e
Местный житель
Сообщения: 1386
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Москва

Сообщение m0p3e »

Если дать доступ к EXE только на чтение, то на недоступность к каким файлам ругается программа?
KATZ
Местный житель
Сообщения: 473
Зарегистрирован: 29 мар 2005, 17:49

Re: Обнуление файлов в системной папке галактики

Сообщение KATZ »

andrrry писал(а):Пробовали делать папку exe только на чтение, стало только хуже. Выскакивала ошибка, что такой-то файл недоступен.
m0p3e задал резонный вопрос. Странно, что "Галактика" отказывается работать без записи в каталог EXE. Там, правда, создаются файлы %USER%_Stat.log, но не думаю, что они играют значимую роль.
andrrry писал(а):Пробовали включать логи на папку exe, но т.к. происходит изменение, а не удаление файла вычислить проблемного пользователя не смогли.
Логи - это аудит Windows? Если у вас не руткит (что маловероятно) - аудит должен выловить источник. Только настроить его надо аккуратно, чтобы в журнал не попадали лишние события.

Еще можно попробовать утилиты типа FileMon/ProcMon от Sysinternals. Там настраивать ничего не надо, после 5-ти минут работы всё становится понятно. Но эти программы обычно используются для кратковременного мониторинга, т. к. журнал у них не резиновый, сколько часов он выдержит без переполнения - трудно сказать.
Начинающий путь
Местный житель
Сообщения: 258
Зарегистрирован: 13 апр 2006, 11:57
Откуда: Бегущий к Галактике

Сообщение Начинающий путь »

Еще раз перечитал топик, довольно странно.
Файлы DLL, RES открываются ПЕРВЫМ юзером Г-ки на чтение. Остальные при всем своем желании не могут заменить эти файлы.
ФС NTFS довольно трудно положить. Склонен предположить, что это все таки вирусятина на серваке. Попробуйте все же просканить сервак с помощью какого-нибудь LiveCD
andrrry
Сообщения: 13
Зарегистрирован: 29 мар 2005, 17:49
Контактная информация:

Сообщение andrrry »

Да, все действительно странно... Прошло несколько дней, ни разу не повторилась эта байда. Потому и отмониторить сложно.
Ответить