Introducción
Este documento describe porqué un administrador del dispositivo de seguridad del correo electrónico de Cisco (ESA) recibe un mensaje de advertencia de un dispositivo después de una actualización que estado que está expirada la base de datos del contra virus de Sophos.
Contribuido por Dominic Yip y Stephan Bayer, los ingenieros de Cisco TAC.
Actualización del poste-AsyncOS, “antivirus de los sophos - La base de datos del contra virus en este sistema es” mensaje de advertencia expirado
En un ESA, después de que usted actualice a una nueva versión de AsyncOS y complete la reinicialización requerida, un administrador pudo recibir un mensaje de advertencia similar a esto:
The Warning message is:
sophos antivirus - The Anti-Virus database on this system is expired. Although the system
will continue to scan for existing viruses, new virus updates will no
longer be available. Please run avupdate to update to the latest engine
immediately. Contact Cisco IronPort Customer Support if you have any
questions.
Current Sophos Anti-Virus Information:
SAV Engine Version 5.33
IDE Serial Unknown
Last Engine Update Tue Mar 7 01:19:08 2017
Last IDE Update Tue Mar 7 01:19:08 2017
Version: 11.0.0-028
Serial Number: 111A80C64EA901221AAA-1A11EB54A111
Timestamp: 13 Mar 2017 14:57:21 -0400
Este mensaje de advertencia indica que la base de datos del motor antivirus y el paquete asociados de las reglas no son actuales para la versión actualizada de AsyncOS a la hora del lanzamiento del dispositivo. El ESA marcará para saber si hay actualizaciones del motor antivirus después de que venga en línea y se pondrá al día a la versión actual.
Verifique la versión actual de Sophos
Para verificar la versión del motor de Sophos, ingrese los sophos del antivirusstatus (o, los sophos del avstatus) en el CLI para ver la versión actual del motor del contra virus.
myesa.local> avstatus sophos
SAV Engine Version 3.2.07.366.3_5.36
IDE Serial 2017032603
Last Engine Update 26 Mar 2017 13:24 (GMT +00:00)
Last IDE Update 26 Mar 2017 13:24 (GMT +00:00)
Compare la versión del mensaje de advertencia recibido anterior al motor version output del comando status. Después de que usted valide que el dispositivo ha alcanzado hacia fuera y puesto al día, usted puede ignorar con seguridad este mensaje de advertencia.
Actualización Sophos de la fuerza
Usted puede también ingresar la fuerza del avupdate del comando para pedir una actualización inmediata al motor y a las reglas del contra virus. Después de que usted ingrese el comando de la fuerza, ingrese los updater_logs de la cola para ver la actualización en curso. Esto pudo tardar algunos minutos para alcanzar hacia fuera al updater, para conseguir los paquetes apropiados, y entonces para descargarlos y para instalarlos según las necesidades. Un ejemplo de esto es:
(myesa.local)> avupdate force
Sophos Anti-Virus updates:
Requesting forced update of Sophos Anti-Virus.
McAfee Anti-Virus updates:
Requesting update of virus definitions
(Machine 122.local)> tail updater_logs
Press Ctrl-C to stop.
Sun Mar 26 09:20:39 2017 Info: Server manifest specified an update for sophos
Sun Mar 26 09:20:39 2017 Info: sophos was signalled to start a new update
Sun Mar 26 09:20:39 2017 Info: sophos processing files from the server manifest
Sun Mar 26 09:20:39 2017 Info: sophos started downloading files
Sun Mar 26 09:20:39 2017 Info: sophos waiting on download lock
Sun Mar 26 09:20:39 2017 Info: sophos acquired download lock
Sun Mar 26 09:20:39 2017 Info: sophos beginning download of remote file
"http://stage-updates.ironport.com/sophos/4.4/ide/default_esa/1490526336"
Sun Mar 26 09:20:41 2017 Info: sophos released download lock
Sun Mar 26 09:20:41 2017 Info: sophos successfully downloaded file
"sophos/4.4/ide/default_esa/1490526336"
Sun Mar 26 09:20:41 2017 Info: sophos waiting on download lock
Sun Mar 26 09:20:41 2017 Info: sophos acquired download lock
Sun Mar 26 09:20:41 2017 Info: sophos beginning download of remote file
"http://stage-updates.ironport.com/sophos/libsavi/1488816512"
Sun Mar 26 09:24:58 2017 Info: sophos released download lock
Sun Mar 26 09:24:58 2017 Info: sophos successfully downloaded file
"sophos/libsavi/1488816512"
Sun Mar 26 09:24:58 2017 Info: sophos started applying files
Sun Mar 26 09:24:58 2017 Info: sophos updating component ide
Sun Mar 26 09:24:58 2017 Info: sophos updating component libsavi
Sun Mar 26 09:24:58 2017 Info: sophos updated engine,ide links successfully
Sun Mar 26 09:24:58 2017 Info: sophos cleaning up base dir /data/third_party/sophos
Sun Mar 26 09:24:58 2017 Info: sophos sending version details
{'sophos': {'version': '5.36', 'ide': '2017032603'}} to hermes
Sun Mar 26 09:24:58 2017 Info: sophos verifying applied files
Sun Mar 26 09:24:58 2017 Info: sophos updating the client manifest
Sun Mar 26 09:24:58 2017 Info: sophos update completed
Sun Mar 26 09:24:58 2017 Info: sophos waiting for new updates
La clave en los updater_logs a buscar es las líneas del registro para nuevas de las actualizaciones completadas” y “que esperan” de la “actualización. Una vez que se visualizan ésos, usted puede ingresar los sophos del avstatus ordena otra vez para verificar que la versión y las fechas sean actualizadas.
Comentarios