安全 : Cisco IronPort Email 安全设备

如何更改Sophos抗病毒扫描的超时?

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

目录

问题

如何更改Sophos抗病毒扫描的超时?

由思科 TAC 工程师撰稿。

多数抗病毒产品是可配置限制时间花费的扫描的长消息。多数病毒是小文件,并且不太可能一个大消息将包含病毒。更加重要地,有在能造成扫描仪消耗很多磁盘空间、内存或者CPU时间的抗病毒扫描仪的拒绝服务攻击。Sophos抗病毒引擎有被花费的最大时间的一个可配置限额扫描消息。默认值是60秒。这为多数环境通常是满足的。

如果您的思科电子邮件安全工具(ESA)发送您提醒表明被计时的病毒扫描仪,您应该考虑扩大此超时。一偶尔的警报大于正常或畸形的消息很可能是预示的。然而,如果频繁地获得警报,然后很可能您的设备大量地装载,并且您应该扩大超时。

扫描时间限制是总消逝的时间,抗病毒扫描仪使用的不是CPU秒钟。在一个非常繁忙的系统上,因为ESA处理其他工作,病毒扫描计时器能超时在更加小的消息。 您可以希望扩大超时肯定Sophos有足够的时间扫描通过系统的消息。

推荐在C10设备,抗病毒扫描超时更改120秒或更。

从Web GUI,请点击安全服务选项卡然后在抗病毒Subtab。然后请单击编辑Sophos全局设置按钮。更改最大Sophos病毒扫描超时(秒钟) :值到120,点击SUBMIT按钮,并且确认您的更改。

通过CLI要更改抗病毒扫描超时,请通过SSH登陆或远程登录:

smtp.example.com> antivirusconfig
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
- STATUS - View Sophos Anti-Virus status
[]> setup
Sophos Anti-Virus scanning: Enabled
Would you like to use Sophos Anti-Virus scanning? [Y]>
Please select how the system will receive Sophos Anti-Virus updates
1. Use IronPort update servers (http://downloads.ironport.com/av)
2. Use own server ()
[1]>
Do you want to use a proxy server to retrieve Sophos updates? [N]>
Input time interval between checks for new virus definitions. Bare numbers will
be interpreted as hours, suffix numbers with 'm' for minutes, 'h' for hours, or
'd' for days (e.g.: '15m' or '1h 20m'). Minimum interval is '15m'. Enter '0' to
disable automatic updates (manual updates will still be available with
'antivirusupdate').
[15m]>
Please specify the Anti-Virus scanning timeout (in seconds)
[60]> 120
Sophos Anti-Virus scanning is now enabled on the system.
        Please note: you must issue the 'policyconfig' command (CLI) or Mail
        Policies (GUI) to configure Sophos Anti-Virus scanning behavior for
        default and custom Incoming and Outgoing Mail Policies.
        This is recommended for your DEFAULT policy.
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
- SETUP - Configure Sophos Anti-Virus.
- STATUS - View Sophos Anti-Virus status
[]>
smtp.example.com> commit


Document ID: 118663