Версия для печати темы

Автор: Optiman Понедельник, 19 Января 2009, 9:37

Здраствуйте.
Во время работы сервера Windows 2003 SP1 в последнее время часто выходит ошибка

Ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль netapi32.dll, версия 5.2.3790.3959, адрес 0x00015fad.


После нажатия кнопки "Ок" в окне с ошибкой. останавливается служба "Сервер", Служба "DHCP-клиент" останавливается и переходит в режим "Отключена".
Сегодня заметили, что одновременно с ошибкой на сервере, выходят ошибки на 2-х рабочих станциях (но другая причина ошибок). Рабочие станции проверили на вирусы, все обновления установлены.

Сервер, в основном, настроен файл-сервером, настроен DNS. Обновления все установлены. Проверял разными антивирусами, вирусов нет.

Если запустить DHCP-клиент и выполнить последовательно команды:
net stop netlogon
ipconfig /registerdns
net start netlogon

то на несколько часов рабочее состояние восстанавливается.
Помогите, пожалуйста, найти что вызывает ошибку.

Автор: Egor Понедельник, 19 Января 2009, 10:58

http://www.securitylab.ru/news/366511.php
По симптомам похоже на твои проблемы.

Автор: Optiman Пятница, 30 Января 2009, 7:36

Решение проблемы найдено.
В сети было много ПК зараженных вирусом Win32.HLLW.Autoruner.6013. Похоже, что в определенное время происходила атака на сервер и службы отключались. Более подробно о вирусе и способах лечения можно прочитать тут: http://news.drweb.com/show/?i=204&c=9
Скажу сразу, пришлось все ПК отключать из сети и сканировать Dr.Web Cureit последней на тот момент версией. Благо, в сети около 80 станций. Вдвоем за 2 дня справились.

Спасибо Egor за подсказку.

Автор: PashaP05 Вторник, 14 Апреля 2009, 16:18

Парни помогите плиззззз, я только устроился, мало что еще знаю, но начальство потребовало настроить инет через сервер ( до этого он был просто через свич). незнаю с чего начать.......

Сначало мне посоветавали сеть сделать просто пустив сетевой мост - я сделал, потом мне сказали что нужно через настройку маршрутизации и удаленного доступа, начал чегото пытаться, стал выводить ошибку "В настоящее время на компьютере SERVER включены входящие подключения(IC). RRAS, отключите IC и повторите попутку" но все отключено, как быть и как настраивать сервак ???

Автор: Барэль Вторник, 14 Апреля 2009, 20:40

PashaP05, рассказал бы как организована сеть... Домен ли, рабочая группа?

Автор: Egor Вторник, 14 Апреля 2009, 20:56

Мдя... Барэль, я, смотрю, у тебя, в последнее время, работы совсем нет

Автор: PashaP05 Вторник, 14 Апреля 2009, 21:32

Рабочая группа

Автор: Барэль Среда, 15 Апреля 2009, 9:33

Egor, работа есть, но конечно поменьше. Crysis © Зато есть время позаниматься самообразованием.

Вот в эту фразу пытаюсь врубиться вторые сутки... Кто начал пытаться? Чего пытаться? В подключениях присутствуют настроенные входящие подключения?

Автор: PashaP05 Среда, 15 Апреля 2009, 9:38

ну я убрал сетевой мост, отключил ICS , т.к. он при настройки маршрутизации сказал это отключить, но потом вывел ошибку "В настоящее время на компьютере SERVER включены входящие подключения(IC). RRAS, отключите IC и повторите попутку" и щас незнаю даже где эти подключения искать

Автор: Барэль Среда, 15 Апреля 2009, 14:09

Так. Еще раз по шагам что и как делал. Не надо фраз "сделал там так как он просил потому что вот". ТОЛЬКО конкретные действия.

P.S. вообще для простейшего доступа в инет для всех надо тупо включить галочку в сетевой карте, смотрящей в инет. На всех компьютерах в сети при этом в настройках сетевых карточек поставить получать IP автоматически

Автор: PashaP05 Среда, 15 Апреля 2009, 15:44

Сначала Настроил сетевой мост.
Потом убрал сетевой мост и начал нстраивать маршрутизацию.
Win Вывел сообщение типа отключите ICS . отключил в службах.
Теперь он выводит Отключите входящие подключения.


З.Ы. Мне надо что бы у всех был свой внутренний айпи.

Автор: Барэль Среда, 15 Апреля 2009, 17:28

А бывает иначе? Или имеется в виду статический ip?


Зачем?


Как именно?


То есть стояла галочка на сетевой карте, которая смотрит в интернет?


Что в Подключениях?

Автор: PashaP05 Среда, 15 Апреля 2009, 20:53

Ну да, чтобы не динамический был.

Один знакомый посоветовал.....

да
Через Администрирование -> маршрутизация и удаленный доступ



"В настоящее время на компьютере SERVER включены входящие подключения(IC). RRAS, отключите IC и повторите попутку"

Автор: Барэль Четверг, 16 Апреля 2009, 10:25

PashaP05,

Или ещё 10 раз спросить?

Вернуть обратно галочку ICS. Убрать сетевой мост. Убрать настройки в Маршрутизации. Если входящие подключения (RRAS) не нужны, то проверить их наличие в подключениях и убрать. Если нужна статика на компах (не понятно только зачем), прописать после включения:
IP: 192.168.0.x (где 1 < x < 255)
Subnet Mask: 255.255.255.0
Gateway: 192.168.0.1
DNS: 192.168.0.1

Автор: PashaP05 Четверг, 16 Апреля 2009, 10:40

С Главного отделения сказали , у них там насчет этого какието планы....

Автор: PashaP05 Четверг, 16 Апреля 2009, 11:47

Спасибо Барэль =) так и сделал=)

Автор: Джон Четверг, 18 Июня 2009, 18:04

Уважаемые коллеги,

Была проблема, описанная в начале ветки. В общем справился, спасибо за рекомендации. Вопрос вот в чем. В сетке примерно 30 машин с XP SP2. Установлены только патчи для системы безопасности. Стоит ли апдейтить машины до SP3 ?

Спасибо

Автор: Egor Воскресенье, 21 Июня 2009, 17:18

Аднозначно... если железо позволяет