学习学习经验

熄灭的火焰 发表于 2019-11-8 17:25
我搜了一下网上，有人说是局域网病毒搞的，，屏蔽局域网端口就好了，，，你可以先抓包看看有没有异常包。 ...

昨天开启了防火墙，除了远程桌面端口（3389已经改掉）和远程控制软件端口开启其他端口都关闭。也就是这台服务器只留2个端口。这样子看看效果怎样！

qzyangxing 发表于 2019-11-8 16:44
好的，谢谢！已经设置到时候我再看下记录。不过今天服务器开起来以后发现有3个IP登陆次数异常。2个IP登陆 ...

我搜了一下网上，有人说是局域网病毒搞的，，屏蔽局域网端口就好了，，，你可以先抓包看看有没有异常包。。

熄灭的火焰 发表于 2019-11-8 16:19
在组策略，审核策略，把成功、失败都点上。这样就会记录了。

好的，谢谢！已经设置到时候我再看下记录。不过今天服务器开起来以后发现有3个IP登陆次数异常。2个IP登陆数是100以上，1个IP69。因此直接开windows自带防火墙，然后再远程终端设置了每个用户只允许1个连接。

qzyangxing 发表于 2019-11-8 14:25
1、计划任务是空的，所以不存在冲突。
2、硬盘温度和机器温度是正常的。
3、驱动没有用其他上过，是用I ...

在组策略，审核策略，把成功、失败都点上。这样就会记录了。

熄灭的火焰 发表于 2019-11-5 14:34
这个问题有很多，

1 看下关机前有什么计划任务或其它程序突然运行

1、计划任务是空的，所以不存在冲突。
2、硬盘温度和机器温度是正常的。
3、驱动没有用其他上过，是用IBM的server guide安装的系统。
4、补丁用360打的
5、这台服务器有开通远程终端的功能因此不能关闭所有端口最爱好的办法估计是开启防火墙
6、登录审核记录在哪里开能否指点一下
7、硬件检查了都可以，唯有硬盘让我怀疑。因为是用一块硬盘做的RAID0

有无41号日志？

这个问题有很多，

1 看下关机前有什么计划任务或其它程序突然运行
2 看下各硬件温度是否正常
3 有没有其它不常见的驱动
4 是否正常打了补丁
5 关闭局域网所有端口，如139   445
6 开启登录审核记录，查看是否有爆破
7 检查硬件，如硬盘是否有坏道，内存是否没插好，电源供电是否稳定

最后问下机房是不是断电了，

最近是否有安装什么软件驱动啥的？ 看看日志有没有别的错误，排除软件问题，再考虑硬件问题。
硬盘问题找个硬盘，把系统克隆换上去试试就知道了

sghihor 发表于 2019-11-5 13:07
意外关闭，可能丢东西了，你重新开机，会不会WINDOWS自动就开始硬盘修复了

不会，正常启动WINDOWS。

意外关闭，可能丢东西了，你重新开机，会不会WINDOWS自动就开始硬盘修复了

有高手吗？？帮忙看下什么情况！！个人感觉像是硬盘。。