Server'ın Kendine Restart Atması

[PrudenT]

Serverda Windows Server 2003 kurulu. Arada işte bilmemne NT üzerinde RPC ani biçimde durduruldu 1dk içinde restart atılacaktır falan diyor ve restart atıyor. Hep de görüp shutdown -a yapamıyorum haliyle. Acaba bunun çözümü nedir? Eskiden bi virüs vardı b'li bişidi o da böyle yapıyodu ama onun hatası daha farklı tipteydi ama yine RPC idi. her neyse help mi plz :(

[Mum_Chamber]

işletim sistemini güncellersen sorun çözülür.


ya da http://www.pchell.com/virus/msblast.shtml adresine bakabilir, hatta google'da msblast.exe diye aratabilirsin.

[PrudenT]

Removal Tool indirdim ama blast bulamadı :/
Patchler tam.

[Odrin]

2003'ün hangi versiyonu ve Service PAck'i yüklü bilmiyorum ama update bir dene http://www.microsoft.com/technet/security/Bulletin/MS07-029.mspx genel olarak şöyle de bakabilirsin.
Firewall kapalı ise açıp bir dene yine aynı hata ile karşılaşacak mısın diye.Task manager'dan saçma sapan exe'ler çalışıyor mu diye bir bak. Gerçi bakmışsın ama yine de bir kontrol et.Olmadı services.msc /s komutunu çalıştır ve Remote Procedure Call (RPC) servisine çift tıkla ve oradan recovery tabını seç.O kısımda hata ile karşılaşınca yapacağı davranışları ayarlayabilirsin.Take no action işini görür.Makinada Outlook kullanıyorsan ve onunla ilgili sorun yaşıyor musun diye bakıp bilgi verirsen belki bir şeyler daha çıkarabiliriz.Ancak en azından reset derdinden kurtulmuş olacaksın şimdilik.

[PrudenT]

işte aradığım buydu çok teşekkürler odrin

[Nomak]

Pardon ama ana makina nasıl o hale geldi, benim adminlik yaptığım yerde olsa işten atmıştım umarım sorunu kısa sürede çözersin.

[ Mesaj 19 Temmuz 2007, Perşembe - 18:53 tarihinde, Nomak tarafından güncellenmiştir ]

[PrudenT]

servera benden başka giriş yapan yok, 2 gün önce kuruldu ve kendiliğinden oldu

[Odrin]

serverın üzerindeki görevler önemli ne yapıcak bu sistem.Exchange kurulacaksa ileride başın derde girebilir.RPC servislerini bu şekilde ayarlayarak günü kurtardık ama ileride sorun çıkabilir.Bir ADC kurup ona Global Catalog ile bilgileri replike etmen tavsiyemdir.İleride DC çökerse azıdan bir çıkış yolun olur.
Bir de system32driversetc altında host dosyalarında 127.0.0.1 local host olarak mı tanımlı ona da bir bakmanı öneririm.Eğer başka bir şey tanımlı ise o IP'ye updateler eksik olduğu halde tam gibi göstertebilir.Onu ekleyeyim aklıma yeni geldi.