Какие исключения нужны в KSWS для работы с Oracle?

Question

[Владислав Шаталов]

KSWS (каспер). Какие нужны исключения для Oracle? Добавить процессы оракла и raw диски?

Answer 1

[Smithson]

Популярная практика одна: базы данных и антивируса на одном сервере быть не должно.
И кстати, если у вас есть потребность в антивирусе, то это значит, что кроме Oracle на сервере есть еще какие-то функции. Это неправильно.

Comments

[Владислав Шаталов]

Эта БД входит во вне, функционал сложный, нагруженный.
Поэтому от антивируса по политике компании тупо нельзя отказаться, бюрократизм)

[Alexey Dmitriev]

Владислав Шаталов, значит в политике компаний должно учитываться снижение производительности

[Владислав Шаталов]

Alexey Dmitriev, имеем то, что имеем.

[Владислав Шаталов]

Спасибо за мнение! Попробую договориться на перевод внешних подключений на АПП сервера и соответственно перекрыть сервер БД, чтоб работал без антивиря.

[Роман Безруков]

Владислав Шаталов, по логике - в интернет должен ходить какой-то фронтенд, на котором и следует запускать антивирус, а ваша БД - это бэкенд внутри периметра, куда открыты только определенные порты для фронтенда. Или у вас БД прям хранимой процедурой или скриптом идет в интернет?

Вендор говорит о том, что каких то крутых решений нет, тыкайтесь сами

- какой вендор? Каспер или Оракл?
У Каспера есть рекомендации - проверяли? Плюс смотрите настройки по портам и сервисам в сетевом модуле Каспера

[Владислав Шаталов]

Роман Безруков, Да, у нас старая реализация обмена файлов по SFTP реализована через БД сервер, на Q2 поставили задачу по отходу от этой реализации и перевод подобного функционала на APP сервер.
Мнения выше учту, думаю всё таки будет правильно, что бы БД сервер был чисто БД и ничего там больше не крутилось. Тогда возможно ДИБ и согласует удаление антивируса.
Речь была про вендор каспера. Поддержка сказала, что никаких рекомендаций нет, мучайтесь сами.
Ссылку не находил, учту, спасибо.

Answer 2

[Drno]

Распределить нагрузки на несколько серверов
или
Отключить ненужный на серваке антивирь, тем более для БД. Отдельный сервак под неё, закрыть все доступы и всё

Comments

[Владислав Шаталов]

Спасибо за мнение! Попробую договориться на перевод внешних подключений на АПП сервера и соответственно перекрыть сервер БД, чтоб работал без антивиря.