Перейти к содержанию

Генерация логов трасировки на сервере KES12 (TracertLog)


Рекомендуемые сообщения

В корне диска "C" активно формируются логи в папке KESLogs/TracertLog. За пару недель KES может сгенерировать до 30-40Гб логов. 

Активно формируются следующие логи:

- kavfswp_***

- kavfswp_***.log1

- kavfswp_***.log2

- kavfswp_***.log3

- kavtray_***

- kavfswh_***

- patch_***

- kavfs_***.log.1(2)(3)...

 

Ткните пальцем где почитать про данные логи или как их отключить.

Проблема наблюдается только на KES12, на KES11 таких проблем нет

 

П.С. Думал что работает где-то трасировка( утилита диагностики) на клиентах, но все чисто 

Ссылка на комментарий
Поделиться на другие сайты

В теме и в теле сообщения ошибся и написал KES вместо KSC. 

Нашел кто трасерт скапливает. Это Kasp. Sec. for win server. В настройках диагностики стоит галка

 

Собственно спасибо за ответ, он то и направил на серверный клиент 

 

 

Безымянный1.png

 

Сообщение от модератора Soft
Тема закрыта.

 

Ссылка на комментарий
Поделиться на другие сайты

  • Soft закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Fly13
      От Fly13
      Не очень добрый день)
       
      Есть несколько серверов на Винде. Некоторые утром показывают то, что на скрине.  Далее текст со скрина:
       
      contact email ukrhq@proton.me or dhelp@mailfence.com 
      send id
       
      Фактически на системных дисках и дисках с данными нет разделов, живая винда предлагает их форматировать. Есть предположение, что плохиши подключались по rdp и шифровали диски программой dcrypt.
       
      Прошу помощи, готов к тратам
       

    • Анди25
      От Анди25
      День добрый,
       
      Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
      Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)
       
      Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.
      "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA
    • foroven
      От foroven
      Добрый день. Столкнулись с шифровальщиком. Заражение по-видимому произошло ещё в субботу 22.02.2025 около 19 часов вечера. Зашифрованы документы и базы. 
      Mega.7z
    • Valeriy_Chirchik
      От Valeriy_Chirchik
      В понедельник, 17.02.2025, все файлы на сервере зашифрованы.
      Прилагаю файлы сканирования и требование оплаты дешифрования...
      Очень надеюсь на Вашу помощь!!!
      Спасибо!!!Virus.rarFRST.txtAddition.txt
    • luzifi
      От luzifi
      windows server 2019 standart 1809  зашифровано все. помогите с решением проблемы
       
      log.rar innok.rar
×
×
  • Создать...