Il me semble bien long le temps annoncé, pour effectuer la mise à jour. Normalement clamav, que cela soit "à la main" ou par le service de mise à jour, va faire cette tache grâce à un fichier "différentiel" : ne contenant que ce qui change par rapport à la base initiale : c'est le fichier "daily."
Pour contrebalancer l'utilisation de la mémoire vive lors des vérifications, tu peux jouer avec dazuko : ce module noyau permettra de faire des vérifications "en temps réel" (ou plutôt en direct). Tu gagnes en consommation en mémoire vive d'un coté, en faisant monter un peu la consommation en cpu d'un autre, pour cette vérification "en direct". (il te faut compiler le module noyau, le configurer, puis mettre à jour à jour la fstab en ajoutant pour chaque entrée de partitions souhaitées, une entrée spécifiant dazukofs)
De mémoire, c'est la vérification des archives qui est la plus difficile pour clamav (et sur les .rar s'il a été compilé avec ce support). Là, pas grand chose à faire à part proposer plus de puissance matérielle à ton système.
ps : tu "surfes" sur la passerelle ? cela veux dire surement dire qu'il y a X et même peut être un bureau ? Peut être alléger son utilisation aidera également : laisser cette passerelle faire son taf de passerelle, et rien d'autre. mes deux cents.
# ram et cpu
Posté par bubar🦥 . En réponse au message clamav 0.96 et performances. Évalué à 3.
Il me semble bien long le temps annoncé, pour effectuer la mise à jour. Normalement clamav, que cela soit "à la main" ou par le service de mise à jour, va faire cette tache grâce à un fichier "différentiel" : ne contenant que ce qui change par rapport à la base initiale : c'est le fichier "daily."
Pour contrebalancer l'utilisation de la mémoire vive lors des vérifications, tu peux jouer avec dazuko : ce module noyau permettra de faire des vérifications "en temps réel" (ou plutôt en direct). Tu gagnes en consommation en mémoire vive d'un coté, en faisant monter un peu la consommation en cpu d'un autre, pour cette vérification "en direct". (il te faut compiler le module noyau, le configurer, puis mettre à jour à jour la fstab en ajoutant pour chaque entrée de partitions souhaitées, une entrée spécifiant dazukofs)
De mémoire, c'est la vérification des archives qui est la plus difficile pour clamav (et sur les .rar s'il a été compilé avec ce support). Là, pas grand chose à faire à part proposer plus de puissance matérielle à ton système.
ps : tu "surfes" sur la passerelle ? cela veux dire surement dire qu'il y a X et même peut être un bureau ? Peut être alléger son utilisation aidera également : laisser cette passerelle faire son taf de passerelle, et rien d'autre. mes deux cents.