Форум Тринити

Открытый технический форум по серверам и системам хранения данных, кластерным решениям, SAN, NAS.
Microsemi infortrend storage
Текущее время: 16 июл 2018, 06:51

Часовой пояс: UTC + 3 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 28 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Упали все компьютеры в сети
СообщениеДобавлено: 20 май 2005, 08:42 
Не в сети
Junior member

Зарегистрирован: 20 май 2005, 08:27
Сообщения: 6
Ситуация такая:
В сети машин 10 + файл сервер, клиенты ХР, сервер 2000 AS.
Откуда то взялась зараза и заразила всех. Все машины встали.
Симптомы такие: когда включена сеть загрузка ЦП "эксплорером" 99% работать невозможно, даже мыша толком не бегает, только вытыкаешь сеть, все в норме, лечится перестановкой ХР на всех клиентах. Прошло 2-е недели и также упал сервак. Никакие антивирусники и всякая другая лабуда заразу не видит. Вчера позвонил знакомый и рассказал мне тоже самое, моя рекомендация была одна, переустанавливай все ОСи. патом еще случай два компьютера соединенные кордом встали намертво, сеть вырубаешь, работает, тоже переустановкой ХР вылечили.
Теперь задумался, я админ у меня в сети больше 100 машин и сервера, у меня здоровья не хватит переставлять все оси :)
Кто сталкивался? что за фигня?


Последний раз редактировалось Larry 20 май 2005, 12:53, всего редактировалось 1 раз.

Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Упали все компьютеры в сети
СообщениеДобавлено: 20 май 2005, 12:29 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 14 ноя 2003, 17:25
Сообщения: 13040
Откуда: СПб, Екатеринбург
Larry писал(а):
Теперь задумался, я админ у меня в сети больше 100 машин и сервера, у меня здоровия не хватит переставлять все оси :)
Кто сталкивался? чё за фигня?

Мда, первый класс, вторая четверть.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 12:35 
Не в сети
Advanced member
Аватара пользователя

Зарегистрирован: 27 авг 2002, 10:55
Сообщения: 5020
Откуда: Москва
В приколы, однозначно :gigi:
Автору: выучите, пожалуйста фразы:
- Резидентный централизованно обновляемый антивирус
- RIS (специально не расшифровываю)
Ну и поинтересуйтесь, пожалуйста, что сии фразы означают
:smoke:


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 12:43 
Не в сети
Junior member

Зарегистрирован: 20 май 2005, 08:27
Сообщения: 6
Я понимаю что вы всех тут за тупых считаете...
Дак чё будем ошибки проверять, или прикиним суть вопроса?
По русски было написано антивирусы ничего не наловили.
Какие фразы ещё непонятны?
Или у вас тут на любые вопросы так отвечают?
Уважал ваш форум и обратился как к специалистам. Спасибо вам...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 12:47 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 14 ноя 2003, 17:25
Сообщения: 13040
Откуда: СПб, Екатеринбург
Larry писал(а):
Я понимаю что вы всех тут за тупых считаете...

Вы уважаемый посчитайте количество грамматических ошибок в вашей писульке, уж другого слова не подобрать. В данном случае это можно расценить только как тупое неуважение коллег в форуме, но никак не мольбу о помощи.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 12:51 
Не в сети
free-lance moderator
Аватара пользователя

Зарегистрирован: 15 май 2003, 11:25
Сообщения: 668
Откуда: SPb
еще прошу не удалять про сахарный завод и "все настройки BIOS", можно даже сюда подклеить.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 12:55 
Не в сети
Junior member

Зарегистрирован: 20 май 2005, 08:27
Сообщения: 6
Ага, исправил... чёрт теперь с орфографией  напряг, тоже проверять будите?


Последний раз редактировалось Larry 20 май 2005, 12:57, всего редактировалось 1 раз.

Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 12:56 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 14 ноя 2003, 17:25
Сообщения: 13040
Откуда: СПб, Екатеринбург
art писал(а):
еще прошу не удалять про сахарный завод и "все настройки BIOS", можно даже сюда подклеить.

Нет, ну там хоть народ как-то более ли менее грамотно писал, :twisted:.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 13:08 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 14 ноя 2003, 17:25
Сообщения: 13040
Откуда: СПб, Екатеринбург
Larry писал(а):
Ага, исправил... чёрт теперь с орфографией  напряг, тоже проверять будите?

Ну самое первое, что стоит проверить:

1. вырубаем от сети
2. перегружаемся в сев-моду
3. regedit -> проверяем ветку HKLM->Software->Microsoft->Windows->Currentversion->Run
4. Проверяем, чтобы там не было лишнего мусора, особенно неизвестного нам
5. перегружаем в нормал
6. ставим с предварительно подготовленного СД какой-нибудь антивирус с новыми базами, веб, касперский, все равно. Главное, чтобы не в сети
7. делаем фулл-скан
8. делаем выводы
9. ставим все СП + секьюрити апдейты

И так с каждой машиной, руками придется.

Чтобы такого не было в будущем, продумываем централизованное управление антивирусом.

P.S. чудес не бывает. В сети сидит какая-то зараза, ее надо отловить.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 13:21 
Не в сети
Junior member

Зарегистрирован: 20 май 2005, 08:27
Сообщения: 6
Вот уже приятнее общятся... Хоть за это спасибо.
Но, все вышеперечисленные действия ЕСТЕСТВЕННО делал, к сожалению не помогло


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 14:48 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 14 ноя 2003, 17:25
Сообщения: 13040
Откуда: СПб, Екатеринбург
Larry писал(а):
Вот уже приятнее общятся... Хоть за это спасибо.
Но, все вышеперечисленные действия ЕСТЕСТВЕННО делал, к сожалению не помогло

Чудес то не бывает. В сети сидит какая-то зараза, которая по порту RPC пытается подвесить комп. Это может быть как вирус, троян, так и активный снифер. по любому надо все машины пересмотреть.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 17:14 
Не в сети
Junior member

Зарегистрирован: 20 май 2005, 08:27
Сообщения: 6
Да, в чудеса тоже не верю хоть и первый класс, вторая четверть...
И тоже думал про RPC, но были ж и 98 винды и тоже слетали.
Ну я уже понял что никто умного ничего не посоветует, во всех форумах один флуд, да и в реальности знающие люди разводят руками. Теперь мне просто интерестно узнать до куда дошла эта зараза т.е. кто сталкивался. если в пределах города мне позвонили 3-и раза, а я не самый крутой компьютерщик чтобы меня все знали, то думаю еще кто нибуь точно сталкнётся не дай бог.
Чтобы подробно продиагностировать проблему нужна сама проблема, но пока никто не обращается.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 17:22 
Не в сети
Junior member

Зарегистрирован: 20 май 2005, 08:27
Сообщения: 6
В первый раз обсуждаю проблему в форуме приколов  :D
всё завязываем...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 20 май 2005, 17:23 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 23 авг 2002, 17:34
Сообщения: 16727
Откуда: Москва
Понимаете, ответить на вопрос можно только если он сформулирован. А Ваш звучит как "почему сферический конь в вакууме не тянет плуг?"
Тут никто ничего вразумительного сказать и не сможет. Все, что можно посоветовать - рыть и искать падлу.

В качестве прикола могу привести одну историю из одной немелкой конторы. Там какой-то умник запустил во внутреннюю (не связанную с инетом) сеть самописный вирус, затирающий экселевские файлы. Антивируса есс-но нет по определению. На мою шутку, что виновника наверно уволят, их админ сказал, что делом занялась СБ и "тут не Чикаго - покруче будет". Даже не смешно...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 26 янв 2007, 11:11 
Не в сети
Advanced member

Зарегистрирован: 11 май 2006, 09:56
Сообщения: 227
Откуда: Москва
Для начала - поставить две сассеровские заплатки на все компы. Скачать их можно отовсюду


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 28 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB