• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Подписание агента

R4z0R

Green Team
06.08.2009
269
7
BIT
0
Есть на сервере SpamSentinel, у которого переполнился Карантин и было принято решение - грохать. Создал новый, на основе карантинного шаблона, но не запускается агент ротации. Разработчики написали, что его нужно подписать тем, кто будет его настраивать/запускать, т.е допустим админским айдишником. Вопрос - как подписать агент? Открыл БД в Дизайнере (под админом), пересохранил всех агентов (добавил/стер пробел и сохранил), но открыть его для настройки все равно не получается. ЧЯНТД?
 

R4z0R

Green Team
06.08.2009
269
7
BIT
0
В Карантине есть агенты, один из которых производит ротацию спама. Вот его я и не могу настроить, за какой период оставлять, а старше - удалять. Нажимаю на пункт меню, окно "моргает" и все на этом.
Называется RemoveDocuments (на скрине)
agents.jpg
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
а запусти его сам из консоли: tell amgr run "db.nsf" 'RemoveDocuments'
 

R4z0R

Green Team
06.08.2009
269
7
BIT
0
уже пробовал, выдало следующее:

[02459:00007-00007F2519813700] 07/04/2017 02:09:35 PM AMgr: Start executing agent 'RemoveDocuments' in 'SpamSentinel/Quarantine.nsf'
[02459:00007-00007F2519813700] 07/04/2017 02:09:36 PM Agent Manager: Agent printing: can't find profile document: AgentConfig, agent terminating
[02459:00007-00007F2519813700] 07/04/2017 02:09:36 PM AMgr: Agent 'RemoveDocuments' in 'SpamSentinel/Quarantine.nsf' completed execution
Но попробовал открыть Карантин не в админке, а в обычном клиенте и вуаля! Открылся и агент и его настройки...чудеса! Тему можно закрыть
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!