еженедельный всплеск ошибок файлов usershare процесса smbd: откуда?

в течение последних нескольких недель, каждый понедельник утром между 6:30 и 7: 45, в порыве продолжительностью менее секунды, мой Ubuntu 14.04.5 LTS файловый сервер регистрирует поток ошибок от smbd.

../source3/param/loadparm.c:3259(process_usershare_file)
process_usershare_file: stat of /var/lib/samba/usershares/q.exe failed. Permission denied
process_usershare_file: stat of /var/lib/samba/usershares/q.exe failed. No such file or directory

это повторяется с q.exe изменено на q.dll,q.lnk,q.cmd,q.bat,q.com и q.pif.

каталог /var/lib/samba/usershares пусто.

неправильные метки времени показывают, что эти ошибки не связаны с заданием cron на сервере себя.

суффиксы предполагают, что они относятся к Windows.

устойчивое время раз в неделю делает злой умысел маловероятным.

так что же их вызывает? Какой-то другой хост пытается запустить Защитник Windows на точку монтирования? (Один из файловых серверов /etc / samba / smb.записи конф is [q].) Более непосредственно:

  • могу ли я предотвратить эти ошибки от возникновения в первую очередь?
  • Могу Ли Я безопасно игнорировать эти ошибки (фильтруя их с помощью logcheck)?
18
задан Community
13.04.2023 19:06 Количество просмотров материала 3269
Распечатать страницу

1 ответ

grep process_usershare_file /var/log/samba/* нашел такие строки только один файл для конкретного узла, /var/log/samba/log.stupidWin7Host. Этот хост монтировал этот общий ресурс [q] и запускал Microsoft Security Essentials в это время Недели.

0
отвечен Camille Goudeseune 2023-04-15 02:54

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя

Похожие вопросы про тегам:

cifs
ms-security-essentials
samba
ubuntu
windows-defender
Вверх