Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-03-2022, 11:54 door Anoniem

Door Anoniem: Je snapt niet dat er niet wordt ingezet op detectie van plotselinge toenamen van de I/O activiteit vanuit een bepaald systeem. Als een systeem ineens met tientallen MB/s en tientallen files per seconde gaat lezen en schrijven dan zou er toch wel een alarm af kunnen gaan. Waarom denk je dat "opeens veel I/O gaan doen" heel abnormaal is - zodanig dat je er een grote paniektoeter alarm aan kunt hangen ? Virusscanner , een of andere smart-indexer , backup, gebruiker die een stel directories gaat zippen of kopieert naar een andere share ? Natuurlijk wil je als IT organisatie monitoren op "afwijkende patronen" - Het vergt alleen een stuk meer werk dan de meeste hobbyisten denken . Afhankelijk van waarvoor systemen gebruikt worden kunnen heel wat dingen waarvan je dacht "kan niet normaal zijn" prima verklaarbaar - en normaal - zijn .

Beschrijf je klacht (Optioneel):

captcha