xaero1982
Goto Top

Sophos UTM - Storagepartition voll

Nabend Zusammen,

meine Hardware-UTM hat eine volle Datenpartition. Ich habe mal gesucht und habe 14Gigabyte in diesem Ordner gefunden:

/var/sec/chroot-httpd/var/spx/spool/quarantine/0
Darunter befinden sich Ordner von A - Z in denen hunderte Dateien liegen mit 4k und 1,4Mb.

Die Dateinamen lauten in etwa cd /11Kpsv-00060W-Ma-D usw.

Die müllen mir offenbar die Platte zu. Kann man die leeren? Weiß das jemand? Ich finde dazu leider nichts im Web.

Danke und Grüße

Content-Key: 662777

Url: https://administrator.de/contentid/662777

Printed on: April 27, 2024 at 00:04 o'clock

Member: GarfieldBonn
GarfieldBonn Mar 15, 2021 at 00:21:31 (UTC)
Goto Top
Hi,

wenn du nach "sophos utm data partion full" googlest, findest Du einige Treffer. Sind aber etwa 10 Jahre alt.

Vielleicht ist ja eine Lösung für Dich dabei.

Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Gruss
kh
Member: Xaero1982
Xaero1982 Mar 15, 2021 at 05:17:22 (UTC)
Goto Top
Zitat von @GarfieldBonn:

Hi,

wenn du nach "sophos utm data partion full" googlest, findest Du einige Treffer. Sind aber etwa 10 Jahre alt.

Vielleicht ist ja eine Lösung für Dich dabei.

Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Gruss
kh

Hat leider alles nichts mit meinem Problem zu tun. Bezieht sich meist auf HA Umgebungen oder den Cache vom Webproxy der nicht an ist.

Ja, wenn man Support hat mag das sein...face-smile

Grüße
Member: nEmEsIs
nEmEsIs Mar 15, 2021 at 06:48:20 (UTC)
Goto Top
Hi

https://www.frankysweb.de/sophos-utm-monitoring-der-mail-queues/

Quarantäne halt voll mit verdächtigen Mails ?
Mal im webinterface löschen ?

Mit freundlichen Grüßen Nemesis
Member: Xaero1982
Xaero1982 Mar 15, 2021 at 09:34:43 (UTC)
Goto Top
Die sind laut Weboberfläche alle leer. Mail ist komplett aus, weil ich letzte Woche auf Office365 umgezogen bin.
Member: ItsJokaful
ItsJokaful Mar 15, 2021 updated at 10:09:28 (UTC)
Goto Top
Moin,

sind es evtl. Berichte?
Bei der XG Firewall kann man die Speicherdauer der Berichte einstellen.

1. Überwachen & Analysieren
2. Berichte
3. Berichte-Einstellungen anzeigen
4. Datenverwaltung
Member: Xaero1982
Xaero1982 Mar 15, 2021 at 10:24:28 (UTC)
Goto Top
Das läuft denke ich bei der UTM unter Protokolle und hat eine eigene Partition.

Ich hab mal die Vorhaltezeit der Mails verringert. Ich befürchte das die damit zugemüllt ist.

Ich frage mich halt ob ich die oben genannten Ordner leeren kann.
Member: Ex0r2k16
Ex0r2k16 Mar 15, 2021 at 12:51:13 (UTC)
Goto Top
Zitat von @GarfieldBonn:

Hi,
[...]
Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Gruss
kh

Das war leider einmal. Seit der Übernahme wird der Laden leider von Tag zu Tag schlechter und man landet nach Monaten Wartezeit für einen Remotetermin erst mal beim 1st Level Inder, der strickt sein Tutorial abarbeitet.
Member: jsysde
Solution jsysde Mar 15, 2021 at 19:12:59 (UTC)
Goto Top
N'Abend.

Zitat von @GarfieldBonn:
[...]Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Diese Erfahrung ist aber auch mind. 10 Jahre alt... face-confused-alt

Back2Topic:
Vorhaltezeit der Mails hast du ja schon verringert; wenn die UTM eh nix mehr mit damit zu tun: Auf Null setzen, UTM neu starten.
Den Inhalt des Ordners solltest du imho einfach löschen können bzw. hätte der gar nicht voll laufen sollen, wenn im Webinterface die Quarantine leer ist.

Cheers,
jsysde
Member: Xaero1982
Xaero1982 Mar 15, 2021 at 20:35:16 (UTC)
Goto Top
Zitat von @jsysde:

N'Abend.

Zitat von @GarfieldBonn:
[...]Wie ich aus Erfahrung weiss, reagiert Sophos aber auch relativ schnell auf Tickets von Kunden.
Diese Erfahrung ist aber auch mind. 10 Jahre alt... face-confused-alt

Back2Topic:
Vorhaltezeit der Mails hast du ja schon verringert; wenn die UTM eh nix mehr mit damit zu tun: Auf Null setzen, UTM neu starten.
Den Inhalt des Ordners solltest du imho einfach löschen können bzw. hätte der gar nicht voll laufen sollen, wenn im Webinterface die Quarantine leer ist.

Cheers,
jsysde

Bist du dir sicher, dass ich die Inhalte da löschen kann?

Danke!
Member: Xaero1982
Xaero1982 Nov 12, 2023 at 12:07:20 (UTC)
Goto Top
Konnte gelöscht werden. face-smile