|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Перезагружается сервер |
|
Перезагружается сервер
|
Пользователь Сообщения: 136 |
Профиль | Отправить PM | Цитировать У меня самопроизвольно перезагружается сервер (Windows 2003) с базой данных (MSSQL ). Происходит это в промежутке между 17 и 18 часов, но в разное время, и в произвольные дни недели, что дает основания предполагать о том, что действовал злоумышленник который мог зайти как из локальной сети, так и через роутер (Linux), или по крайней мере программа генерирует рандомом время перезагрузки машины (что маловероятно) В логах ничего полезного нет. Проверено на вирусы с помощью DRWeb. Что еще можно сделать, чтобы предотвратить перезагрузки, или какие средства существуют для того, чтобы отслеживать: с какого IP заходили на сервер по RDP?
|
|
Отправлено: 10:05, 12-10-2007 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Не терминал - сервер, случаем? У кого права на выключение компьютера? Аудит логина (удачного, неудачного) включен?
|
------- Отправлено: 10:33, 12-10-2007 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 136
|
Профиль | Отправить PM | Цитировать Нет, сервер баз данных, права на терминальный вход только у админов
|
Отправлено: 11:46, 12-10-2007 | #3 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Еще раз: Групповая политика (или локальная политика безопасности), относящаяся к данному серверу -
Цитата monkkey:
|
|
------- Отправлено: 14:22, 12-10-2007 | #4 |
Ветеран Сообщения: 3487
|
Профиль | Сайт | Отправить PM | Цитировать |
|
------- Отправлено: 17:45, 12-10-2007 | #5 |
Пользователь Сообщения: 136
|
Профиль | Отправить PM | Цитировать Вырубать этот сервер могут только люди, включенные в администраторов домена. Таких людей немного, и все работают в ИТ отделе. Никому больше админских прав мы не даем. Знаю, что есть программы, презставляющие собой небольшой файл, с помощью которого можно закидать любую машину пакетами данных так, что она уйдет в ребут. Можно ли отследить с помощью какой-нибудь утилиты (например TCPDUMP) с какой машины это было сделано, или существуют еще какие способы???
|
Отправлено: 17:51, 12-10-2007 | #6 |
Пользователь Сообщения: 136
|
Профиль | Отправить PM | Цитировать Сегодня опять в 16:45 (самое рабочее время) сервер перезагрузился, причем прямо на глазах у админа. Перезагрузка выглядела как аппаратный сбой, то есть не было никакого корректного завершения работы, а сервер вырубился так, как будто-бы его просто выдернули из UPS, с единственной разницей, что после этого он загрузился. В планировщике заданий ничего не стоит на это время, да и время перезагрузки отличается +/- полчаса, причем только по рабочим дням. Пытался посмотреть в Everest температуру- он не показывает, хотя версия именно Corporate edition. Средствами Task Manager было установлено, что в момент перезагрузки процент загрузки процессора и памяти и процессора не превышал обычный рабочий режим. Существует ли софт, позволяющий по сети передавать информацию о всех системных событиях таким образом, чтобы запись лог файла осуществлялать на другой машине? Локальное ведение логов не поможет, потому, что лог файл просто не успеет сохранить последнее событие, из за которого происходит перезагрузка...
|
Отправлено: 18:18, 12-10-2007 | #7 |
Сообщения: 53441
|
Профиль | Отправить PM | Цитировать |
Отправлено: 11:50, 13-10-2007 | #8 |
Пользователь Сообщения: 140
|
Профиль | Отправить PM | Цитировать Если сервер перегружается всегда "в самое рабочее время", те в моменты пиковой нагрузки, то неплохо было бы подумать на тему перегрева какого-то компонента сервера или недостаточной мощности БП.
|
Отправлено: 14:51, 13-10-2007 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Сервер каждый час перезагружается. | turboon | Непонятные проблемы с Железом | 5 | 29-08-2013 14:32 | |
[решено] Сервер HP ProLiant ML150G5 + Windows 2003 R2 SP2 + Сервер терминалов | HellFire_MZ | Microsoft Windows NT/2000/2003 | 114 | 19-11-2009 21:38 | |
Сервер перезагружается, вместо того чтобы выключиться | Vladimir_17 | Непонятные проблемы с Железом | 4 | 19-06-2008 23:23 | |
Терминальный сервер и сервер лицензий в разных подсетях. Сеть без доменов. | timset | Microsoft Windows NT/2000/2003 | 8 | 19-06-2008 11:35 | |
Не выключается и не перезагружается компьютер под Сервер 2003 кнопкой Пуск | BorisSh | Microsoft Windows NT/2000/2003 | 2 | 10-12-2006 20:47 |
|