本帖最后由 adds 于 2019-3-30 22:53 编辑
版本:EDR-3.2.9 时间:2019年3月14日
一、客户需求 客户需求进行终端安全检测测试,相当于与其他厂商进行性能测试。
二、问题 配置完平台MGR和终端的agent后,将病毒测试文件导入终端,使用agent查杀,查杀率总不能达到百分之百,经常是95-99%之间的数值。
三、排查 1、检查规则库是否为最新。 注:当时没截图,今天发贴从设备上截取的。
2、更换agent终端。
3、由全盘扫描改为指定文件扫描;将文件从zip文件解压为文件夹。
4、最终排查定位到MGR的问题上。 原因:MGR需要更新到3.2.9R1,这个病毒测试文件对系统版本有要求。当时3.2.9R1还没有发布,需要从百度云盘获取,现在可以在【自助服务】进行下载。 (1)先升级MGR平台。 (2)再升级agent平台。
四、相关命令 1、卸载命令 卸载命令: /sf/edr/manager/bin/eps_services stop /sf/edr/manager_dc/bin/eps_services stop rm -rf /sf rm -rf /ac
2、安装命令 chmod u+x manager_deploy.sh
./manager_deploy.sh /root/EDR3.2.9****.pkg 121.46.26.113
3、防火墙放通端口: firewall-cmd --permanent --zone=public --add-port=8083/tcp 业务
firewall-cmd --permanent --zone=public --add-port=54120/tcp 管理
firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --reload
4、查看版本: cd /sf/edr/manager/bin ./get_appversion
5、重启MGR命令 重启MGR服务:/sf/edr/manager/bin/eps_services restart /sf/edr/manager/bin目录下执行./eps_services restart
五、注意事项 MGR平台安装完成后无法访问443和8083端口,重启才可用。系统升级完也同样需要重启服务。 |