Antivirus Essential

[mmoellers]

Ich habe festgestellt, das das Tool 20% Speicherplatz im RAM nutzt, warum ist mir nicht klar. Auf einem Windows PC wuerde das zu einem Aufschrei durch die Gemeinde fuehren. Warum hier nicht ?
Die naechste Frage, die ich stelle ist: Warum braucht das NAS 9 Minuten, um eine Virendefinition aus dem Netz zu holen und zu aktualisieren ? Man sieht an der Auslastung der Netzwerkkarte, das es nur ein paar KB sind und der Download auch nur wenige Sekunden dauert. Dann geht der Datendurchsatz gegen Null und dann sollte der Austausch der Datei ebenfalls binnen Sekunden erledigt sein. Stattdessen knallt die CPU Auslastung mehrfach auf 100%. Auch hier wieder der Verweis auf Windows. Das wuerde zu einem Shitstorm gegen den Toolhersteller fuehren.. wieder die Frage, warum hier nicht ? Weil nur dann ist der Hersteller bereit das abzustellen. Ist einfach nur schlecht programmiert.
In den Einstellungen gibt es "Aktualisieren Sie die Virendefinition vor dem Scannen". Kann man einstellen, aber hat schon mal einer ins Protokoll geschaut, was dann passiert ? Laut Protokoll steht da in der Tat vor dem Scannen: "Update started", dann 9 Minuten spaeter "Update Completed". Nur was ist den upgedated worden ? Es ist nichts upgedated !
Geht man am selben Tag nach dem Updaten auf den Tab Aktualisieren, steht dort "Veraltetet". So, was stimmt denn jetzt ? Das Protokoll oder das was im Tab <Aktualisieren> steht ?
Von einem Antivirus Programm erwarte ich ausser beim Fullscan, das das quasi lautlos mitlaeuft und nicht den PC und auch nicht den NAS an den Rande ein Kollaps bringt. Ich habe das hier mal berichtet, um zu erfahren, ob das auf aktuellen NAS dieses Hersteller weiterhin so mistig programmiert ist.
Kann mir das keiner erklaeren oder keine Loesung dafuer anbieten (Scriptgesteuert oder sowas) , wird die naechste NAS von der Konkurrenz sein. Die Geraete werden alle mal alt, was heisst, das man sich irgendwann wohl oder Uebel damit konfrontiert sieht. Das sehe ich nicht ein.

 

[Shirou]

Im Zweifel kannst du die Security Essentials deaktivieren und dir ein eigenes Sicherheitskonzept zusammenstellen oder bspw McAffee nutzen. Das ist ggf. kostenpflichtig.
Eine Alternative kann ich nicht bieten, aber auf meiner DS218+ hab ich nicht diese Performanceprobleme. Die langweilt sich bei meinen Use-Cases.

 

[Gautatyr]

Hallo,

tatsächlich habe ich heute AE tatsächlich erst zum ersten Mal aktiviert und das updaten der Definitionen dauerte laut Protokoll 15 Minuten. Auch ich habe die Systemauslastung bemerkt. Da ich sie jedoch nur "gesehen" und nicht "gespürt", sprich da sie keine Auswirkungen auf meine Arbeit mit dem NAS hatte, hatte, erschien es mir nicht so tragisch. Mein Gedanke zu dem Punkt über den du dich etwas "aufzuregen" scheinst ist: Mein Windows PC hat 16GB Ram, mein NAS nur 512MB, mein PC hat über 3GHZ, mein NAS nur knapp über 1 GHz, insofern habe ich unterschiedliche Erwartungen an beide Geräte.

Liebe Grüße

 

[Synchrotron]

Ein NAS ist eigentlich dazu gedacht, im Hintergrund zu laufen und stabilen Service zu liefern. Das ist kein Arbeitsplatzrechner, vor dem ein User sitzt und am Bleistift kaut, wenn der Rechner nicht wuppt. Wichtig ist, dass die bereit gestellten bzw. abgefragten Dienste laufen. Auch da ist zu beachten, dass es Leistungsgrenzen gibt, abhängig vom gewählten NAS. Eine ältere „j“ wird nicht das abliefern wie eine aktuelle „+“. Synology legt die Geräte so aus, dass sie einem im Dauerbetrieb nicht die Haare vom Kopf fressen (Stichwort Leistungsaufnahme). Wem das egal ist, dem ist eine XS empfohlen, den XEON beeindruckt so schnell nichts.

Aber bei normaler Verwendung irgendwo im Schränkchen:

Virendefinition laden 9min - ja und ? Ich schaue dabei ja nicht zu ...
20% RAM belegt - ja und ? Wozu sonst ist RAM denn da, als belegt zu werden. Wenn es 20% sind vermute ich mal, dass deine Syno mit Originalbestückung läuft. Das reicht für vieles, nur wenn die aktuellen Virendefinitionen ins RAM geladen werden müssen, um damit zu arbeiten, ist das halt mal ein Haufen Daten. So what ...
CPU-Auslastung geht auf 100% ? Wären 99% besser, oder 86 ? So lange es wieder runter geht, ...

Persönlich nehme ich das ganz locker, und mache mir da keinen Kopf.

 

[RichardB]

@mmoellers:
Worüber regst Du Dich auf? AV ist ein kostenloses Tool. Und eine NAS ist ein Marathonläufer und kein Sprinter mit einem Intel Core i7 8th Gen und 32GB Ram.
Abgesehen davon gibt es kaum Viren, die Linux per se angreifen und solange die Clients über einen entsprechenden Schutz verfügen, ist die Wahrscheinlichkeit, dass sich ein aktiver Virus auf der NAS einschleicht ziemlich gering. Wozu das Ding also überhaupt laufen lassen?

 

[ottosykora]

Das ist doch immer noch basierend auf ClamAV.
Das verhalten ist so normal.
Habe es früher auch installiert, aber seit Jahren verwende ich es nicht mehr, kann auch keinen Nutzen erkennen.

 

[Aevin]

Hi...

bei mir läuft das Avirus Essential auch schon lange im Hintergrund mit... Ist halt noch eine zusätzliche Sicherheit, auch wenn in den vielen Jahren noch nie Viren auf meinen DS'en aufgetaucht sind.
Die Aktualisierung geht auch sehr zügig (2 Minuten):

 

[NSFH]

Sinn macht der Scanner auf einem Server, weil er verseuchte Dateien erkennen kann, die von Clients hochgeladen wurden.
Besser als dieser rufdimentäre Scanner ist für mich aber der online-Scan, den ich via Nw-Laufwerk von Zeit zu Zeit auf die DS drauf lasse.

 

[ottosykora]

und das soll ClamAV können?
Das Teil kann zwar den EICAR erkennen, aber sonst wohl nicht sehr viel. Ist halt so eine Beigabe von diversen Linux Distros, brauchen kann man es ja kaum.

 

[mmoellers]

Die Synology NAS ist so populär, genau weil die meisten Tools und Funktionen kostenlos sind und man sich im Grunde "nur" die Hardware und ein OS kauft. Somit ist das Bestandteil des Gesamtkonzeptes. Kostenlos, einfach, läuft.. Der Großteil der Tools/Apps aber auch die systemeigenen Programme funktionieren tatsächlich bis auf einige Ausnahmen gut. Würde das nicht so sein, könnte Synology die schnellste und stabilste Hardware anbieten, es würde sich wesentlich schlechter verkaufen. Wäre es zudem von vornherein klar, das darauf nur Bezahlsoftware richtig läuft und sonst alles nur Demo, dann würde der Verkauf bei 10% dessen liegen, was jetzt über die Theke geht. Ein weiteres Argument ist, das egal was man installiert, die Konfiguration einfach ist, weil sie sich auf wenige (sehr wenige) Einstellungen beschränkt. Damit erwarte ich selbstverständlich nicht die Qualität einer Bezahlsoftware, aber das die 3-4 Möglichkeiten der Voreinstellung wenigstens so funktionieren wie beschrieben. Wer sagt denn, das wenn ich einen Virenscanner kaufe, das der besser läuft ? Wenn man einfach nicht eingreifen kann, weil die Möglichkeiten gar nicht angeboten werden, dann heißt das hop oder top für Geld..finde ich weniger schick.

 

[RichardB]

Dann würde ich in deinem Fall bei der nächsten NAS zum Produkt eines anderen Herstellers greifen. Möglicherweise ist dort die mitgelieferte Software mehr nach Deinem Geschmack.

 

[ottosykora]

Wer sagt denn, das wenn ich einen Virenscanner kaufe, das der besser läuft ?

Das wird dir nur der Hersteller der SW sagen ;-)

Der ClamAV ist ein Standard Produkt welches üblicherweise mit Linux Distros abgegeben wird. Früher war es der einzige AV für Linux. Und weil man dort keine wirkliche Funktionalität von einem AV erwartet, ist es auch egal.

 

[Wile E Coyote]

Servus,
ich nutze 3 x die 218play. Nach einem Update/Upgrade letztes Jahr habe ich nun im Dezember die Antivirensoftware Antivirus Essentials deinstalliert. Warum? Das Update dauert ewigst, min. 5, manchmal aber 15min+. Wenn ich dann am Sonntag Abend mit einem Scan starte kann ich bis min. Mittwoch nicht mehr auf den DSM zugreifen, Timeouts ohne Ende. Wer nun denkt der Scan ist dann durch der irrt. Er fährt sich irgendwann zwischen 14 und 25% lt Anzeige fest. Es sind pro NAS je 1x 5 TB Platten verbaut welche zu 50% belegt sind, also pro NAS 2,5 TB Daten, davon viele Filme.
Eine Anfrage bei Synology brachte nur das Ergebnis dass die es auf den geringen RAM in der 218play schieben.....

Alles in allem sehr unbefriedigend, vor allem weil es vorher richtig gut lief.....

Gruss

 

[RichardB]

Bezüglich der Dauer des Updates siehe #4.

Was Auslastung und Dauer betrifft: Ja die Anwendung genehmigt sich einiges an RAM und CPU-Ressourcen. Ein vollständiger Scan (wenn ich ihn denn laufen lasse) auf der 218+ dauert ca. 24h für 2,6TB. Und der Scan läuft durch.
Erreichbar und einsatzfähig ist die DS dabei allemal (und sie war es auch mit den 2GB Original-Ram, allerdings mit deutlich weniger Daten).

 

[Synchrotron]

Ob man den Virenscanner laufen lässt oder nicht kann jeder selbst entscheiden. Ich mache es, um hochgeladene Dateien einem Grundcheck zu unterziehen.

Zugriffsproblem hatte ich noch nie, egal ob der gerade läuft oder nicht. Allerdings betreibe ich meine 418play auch mit 2+8GB RAM. Kann ich nur empfehlen, weil die Syno so ganz allgemein flüssiger läuft. Dann ist das auch kein Kriterium für oder gegen den Virenscanner.

 

[RichardB]

Was die Zugriffsproblematik betrifft kann ich sowohl für die 218+ als auch für die 1019+ bestätigen, dass es keine gibt (auch nicht mit dem Original-Ram).
Zur 418play kann ich noch nichts sagen. Die Box ist da, die Speichererweiterung (die 4GB, die aus der 1019+ übriggeblieben sind) ist auch da, die HDDs fehlen leider noch.

 

[Wile E Coyote]

Bei der 218play kann man die 1GB RAM leider nicht erweitern......so wie ich das gesehen habe......,

 

[RichardB]

Deswegen (und nicht nur) habe ich auch die 218+

 

[ottosykora]

Ich mache es, um hochgeladene Dateien einem Grundcheck zu unterziehen.

und hast du damit schon was gefunden?
Wir hatten so was bei einer Aussenstelle am laufen. Da haben einige Kollgen gecrackte Spiele voll mit primitiven Viren mit irgednwelchen uralt Computern draufkopiert. Das Teil hat natürlich nichts gefunden. Erst wenn es jemand auf seinem normalen PC downloaden wollte wurde er vom PC ausgebremst. Das Ding auf der Syno hat nichts gefunden.
Fullscann ging bei mir nie, das hat so ausgesehen als ob es Wochen dauern würde.

 

[Synchrotron]

Einen steinalten Trojaner, der als Anhang in einem alten pst-Archiv steckt. Keine Ahnung, wie er den ausgräbt. Grusel ....

Habe auch überlegt, den Scan zu deaktivieren. Frisst aber kaum Heu, also lass ich ihn laufen.