[vpsFree.cz: community-list] ClamAV

[Pavel Snajdr]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

On 02/26/2015 02:46 PM, Vaclav Dusek wrote:
> Uzitecnost VPS nech posoudi provozovatel. Co ho na to alespon
> upozornit?

Samozrejme, spolu s oznamenim o nasazeni limitu prijde i duvod, pravda
je, ze obcas tim limitovanim srazim i VPS, ktera delala bordel jenom
chvilkove, ale to se da vzdycky vykomunikovat a limit vratim, kdyz k
nemu neni duvod.

Also, v souladu s tim, co pises, "provozovatel" casto neumi posoudit
uzitecnost toho ClamAV. Jinak by ho tam ani vetsina IMHO nemela. Ale
to je vec nazoru, vsak instalujte si kdo co chcete, pokud je to legalni :)

> 
> Bud nabizim neomezene sdilene VPS a nebo musim nastavit pravidla,
> lepe limity a priority. User o tom netusi a nevi, jak se chovat.

Tady je trochu problem v tom, ze kdyz nastavim IO limit, je to limit
realizovany pres cgroup io controller, kteryzto omezuje jakekoliv IO
tech procesu, takze i treba output do FIFO. Nebo IO na /dev/null a
/dev/zero.

Cili nastavit vsem limit == olimitovat i podobne nevinne pripady, coz
se mi nelibi.

> 
> Je zapotrebi najit nejuzsi misto a tam nasmerovat sve snahy o
> odstraneni problemu:

Proto tu rozebirame ClamAV, ktery se probira zrovna na node2.brq
jednou za hodinu nemalo VPSkam a vybombi to IO na kompletku.

> 
> - vykon diskoveho pole

Neni problem, to pole dava stabilne okolo 1.1k IOPS, to je IMHO az az.

> - nacasovat jinam zalohovani

Neni kam. Sotva se stihaji v rozumnem case ted, zacinaji v 1 rano a
konci okolo 12te - spravne by melo byt okolo 8me hotovo, nez ty
servery jsou opravdu potreba. Problem je v rsyncu, kdyz to Aither
nekdy dodela, tak pri send-recv bude po problemu se zalohovanim, zbyde
akorat problem s "hlucnymi sousedy".

> - priorita migrace

Neni souvisejici problem, jenom rikam, ze to v tuhle chvili byl dalsi
zdroj IO operaci

> - limitace

Viz vys.

/snajpa

> - ?
> 
> Nejsem schopen dat vsem na sdilenem prostredi vykon dedikovaneho
> serveru
> 
> 
> Dne 26.2.2015 v 14:39 Pavel Snajdr napsal(a):
>> No a ted na node2.brq bezi 3 procesy:
>> 
>> clamscan --recursive --no-summary --infected /
>> 
>> Velmi uzitecny full scan VPS :)
>> 
>> K tomu dobihaji zalohy a bezi jedna migrace VPS.
>> 
>> Chudak node2.brq, trochu to nedava.
>> 
>> /snajpa
>> 
>> On 02/26/2015 11:16 AM, Pavel Snajdr wrote:
>>> Ahojte,
>> 
>>> mam par dotazu na vas, co pouzivate ClamAV:
>> 
>>> 1) ta blbost je vubec k necemu dobra? 2) chyti to nekdy neco 
>>> vubec? 3) da se nastavit vic random interval na freshclam?
>>> Tahle blbost se probira najednou vsem, co to maji nainstalovany
>>> a spolehlive to zabiji IO. Typicky node2.brq tim ted dost
>>> trpi.
>> 
>>> Ja jsem nasazoval uz peknejch par mail serveru, ale ClamAV
>>> nikdy, nebo jsem ho po par dnech vyhodil, protoze stejne k
>>> nicemu nebyl.
>> 
>>> Mate ho tam nekdo naschval, nebo je to jenom soucast nejaky 
>>> instalace neceho hotovyho, jako ISPConfigu nebo tak?
>> 
>>> Dik za info.
>> 
>>> /snajpa _______________________________________________ 
>>> Community-list mailing list Community-list at lists.vpsfree.cz 
>>> http://lists.vpsfree.cz/listinfo/community-list
>> 
>> _______________________________________________ Community-list
>> mailing list Community-list at lists.vpsfree.cz 
>> http://lists.vpsfree.cz/listinfo/community-list
>> 
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iF4EAREIAAYFAlTvJfsACgkQgRwOVqYrsFWuHAD+NazfkiG6BKSWreXzaOZS26o+
W2rLkq8lxWHgg6uNFmABAM0ZFgaGoVMulmghkFJbbrcvJ2R71m8QdL0q6b2X51dZ
=zOQw
-----END PGP SIGNATURE-----