Проблема с Win2003 Server

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
argus_k
Junior member
Сообщения: 16
Зарегистрирован: 22 фев 2005, 17:18

Проблема с Win2003 Server

Сообщение argus_k » 21 мар 2005, 10:34

С недавних пор начала выпадать ошибка такого плана:
Event Type: Information
Event Source: Application Error
Event Category: (100)
Event ID: 1004
Date: 21.03.2005
Time: 8:34:16
User: N/A
Computer: SERV
Description:
Reporting queued error: faulting application svchost.exe, version 5.2.3790.0, faulting module ntdll.dll, version 5.2.3790.0, fault address 0x0000696b.

Так как это контроллер домена, то врезультате этой ошибки все падает... Сервак пингуется, но уже ни один сервис реально не работает... Что это может быть? может кто сталкивался... просто задолбался все время с бекапа возвращаться... через время ошибка всеравно повторяется... на EventID был, ничего толкового по этому вопросу нет...

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Проблема с Win2003 Server

Сообщение Stranger03 » 21 мар 2005, 10:42

argus_k писал(а): все время с бекапа возвращаться... через время ошибка всеравно повторяется... на EventID был, ничего толкового по этому вопросу нет...
Проверять, есть на этом серваке вирусы. Проверять, есть ли в сети вирусы, атакующие по RPC. Чистить прежде всего сервер, потом накатывать на него все security патчи как минимум. Скорей всего какая-то зараза атакует по RPC и валит сервис.

argus_k
Junior member
Сообщения: 16
Зарегистрирован: 22 фев 2005, 17:18

Сообщение argus_k » 21 мар 2005, 10:53

похоже что эта зараза - SAMBA. у меня на шлюзе фри стоит с проксей... авторизация пользователей идет через SAMBA...
я точно не знаю, что эти ошибки означают, но наверно в этом и есть вся причина...

[2005/03/19 13:09:10, 0] libsmb/cliconnect.c:cli_session_setup_spnego(759)
 Kinit failed: Unknown error -1765328378
[2005/03/19 13:09:10, 0] rpc_client/cli_netlogon.c:cli_nt_setup_creds(256)
 cli_nt_setup_creds: request challenge failed
[2005/03/19 13:09:10, 0] libsmb/cliconnect.c:cli_session_setup_spnego(759)
 Kinit failed: Unknown error -1765328378
[2005/03/19 13:09:10, 0] rpc_client/cli_netlogon.c:cli_nt_setup_creds(256)
 cli_nt_setup_creds: request challenge failed
[2005/03/19 13:11:02, 0] rpc_client/cli_pipe.c:cli_nt_setup_netsec(1622)
 Could not initialise \PIPE\NETLOGON
[2005/03/20 02:00:31, 0] lib/util_sock.c:write_socket_data(430)
 write_socket_data: write failure. Error = Broken pipe
[2005/03/20 02:00:31, 0] lib/util_sock.c:write_socket(455)
 write_socket: Error writing 382 bytes to socket 18: ERRNO = Broken pipe
[2005/03/20 02:00:31, 0] libsmb/clientgen.c:cli_send_smb(155)
 Error writing 382 bytes to client. -1 (Broken pipe)
[2005/03/20 02:00:31, 0] rpc_client/cli_pipe.c:rpc_api_pipe(435)
 cli_pipe: return critical error. Error was Write error: Broken pipe
[2005/03/21 08:38:01, 0] rpc_client/cli_pipe.c:cli_nt_setup_netsec(1622)
 Could not initialise \PIPE\NETLOGON

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Сообщение Stranger03 » 21 мар 2005, 11:19

argus_k писал(а):похоже что эта зараза - SAMBA. у меня на шлюзе фри стоит с проксей... авторизация пользователей идет через SAMBA...
я точно не знаю, что эти ошибки означают, но наверно в этом и есть вся причина...
Скорей всего это уже следствие, а не сама атака на сервер.

Ответить

Вернуться в «Серверы - ПО, Windows система, приложения.»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 23 гостя