xaero1982
Goto Top

Sophos UTM - Storagepartition voll

Nabend Zusammen,

meine Hardware-UTM hat eine volle Datenpartition. Ich habe mal gesucht und habe 14Gigabyte in diesem Ordner gefunden:

/var/sec/chroot-httpd/var/spx/spool/quarantine/0
Darunter befinden sich Ordner von A - Z in denen hunderte Dateien liegen mit 4k und 1,4Mb.

Die Dateinamen lauten in etwa cd /11Kpsv-00060W-Ma-D usw.

Die müllen mir offenbar die Platte zu. Kann man die leeren? Weiß das jemand? Ich finde dazu leider nichts im Web.

Danke und Grüße

Content-ID: 662777

Url: https://administrator.de/contentid/662777

Ausgedruckt am: 18.11.2024 um 20:11 Uhr

GarfieldBonn
GarfieldBonn 15.03.2021 um 01:21:31 Uhr
Goto Top
Hi,

wenn du nach "sophos utm data partion full" googlest, findest Du einige Treffer. Sind aber etwa 10 Jahre alt.

Vielleicht ist ja eine Lösung für Dich dabei.

Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Gruss
kh
Xaero1982
Xaero1982 15.03.2021 um 06:17:22 Uhr
Goto Top
Zitat von @GarfieldBonn:

Hi,

wenn du nach "sophos utm data partion full" googlest, findest Du einige Treffer. Sind aber etwa 10 Jahre alt.

Vielleicht ist ja eine Lösung für Dich dabei.

Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Gruss
kh

Hat leider alles nichts mit meinem Problem zu tun. Bezieht sich meist auf HA Umgebungen oder den Cache vom Webproxy der nicht an ist.

Ja, wenn man Support hat mag das sein...face-smile

Grüße
nEmEsIs
nEmEsIs 15.03.2021 um 07:48:20 Uhr
Goto Top
Hi

https://www.frankysweb.de/sophos-utm-monitoring-der-mail-queues/

Quarantäne halt voll mit verdächtigen Mails ?
Mal im webinterface löschen ?

Mit freundlichen Grüßen Nemesis
Xaero1982
Xaero1982 15.03.2021 um 10:34:43 Uhr
Goto Top
Die sind laut Weboberfläche alle leer. Mail ist komplett aus, weil ich letzte Woche auf Office365 umgezogen bin.
ItsJokaful
ItsJokaful 15.03.2021 aktualisiert um 11:09:28 Uhr
Goto Top
Moin,

sind es evtl. Berichte?
Bei der XG Firewall kann man die Speicherdauer der Berichte einstellen.

1. Überwachen & Analysieren
2. Berichte
3. Berichte-Einstellungen anzeigen
4. Datenverwaltung
Xaero1982
Xaero1982 15.03.2021 um 11:24:28 Uhr
Goto Top
Das läuft denke ich bei der UTM unter Protokolle und hat eine eigene Partition.

Ich hab mal die Vorhaltezeit der Mails verringert. Ich befürchte das die damit zugemüllt ist.

Ich frage mich halt ob ich die oben genannten Ordner leeren kann.
Ex0r2k16
Ex0r2k16 15.03.2021 um 13:51:13 Uhr
Goto Top
Zitat von @GarfieldBonn:

Hi,
[...]
Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Gruss
kh

Das war leider einmal. Seit der Übernahme wird der Laden leider von Tag zu Tag schlechter und man landet nach Monaten Wartezeit für einen Remotetermin erst mal beim 1st Level Inder, der strickt sein Tutorial abarbeitet.
jsysde
Lösung jsysde 15.03.2021 um 20:12:59 Uhr
Goto Top
N'Abend.

Zitat von @GarfieldBonn:
[...]Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Diese Erfahrung ist aber auch mind. 10 Jahre alt... face-confused-alt

Back2Topic:
Vorhaltezeit der Mails hast du ja schon verringert; wenn die UTM eh nix mehr mit damit zu tun: Auf Null setzen, UTM neu starten.
Den Inhalt des Ordners solltest du imho einfach löschen können bzw. hätte der gar nicht voll laufen sollen, wenn im Webinterface die Quarantine leer ist.

Cheers,
jsysde
Xaero1982
Xaero1982 15.03.2021 um 21:35:16 Uhr
Goto Top
Zitat von @jsysde:

N'Abend.

Zitat von @GarfieldBonn:
[...]Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Diese Erfahrung ist aber auch mind. 10 Jahre alt... face-confused-alt

Back2Topic:
Vorhaltezeit der Mails hast du ja schon verringert; wenn die UTM eh nix mehr mit damit zu tun: Auf Null setzen, UTM neu starten.
Den Inhalt des Ordners solltest du imho einfach löschen können bzw. hätte der gar nicht voll laufen sollen, wenn im Webinterface die Quarantine leer ist.

Cheers,
jsysde

Bist du dir sicher, dass ich die Inhalte da löschen kann?

Danke!
Xaero1982
Xaero1982 12.11.2023 um 13:07:20 Uhr
Goto Top
Konnte gelöscht werden. face-smile