服务器最近总被意外关闭,请求帮助
从几个方面排除故障, 一般情况下服务器自动关闭的可能性很少,一、查看你的系统日志是否有服户登上去作了关闭操作。二、你的服务器是否因供电原因关闭系统 现在服务器一般都能供电后自启动。三、你的服务器硬件故障。
你这个没头没尾的很难回答哦!
1,人为
2,电源不稳定,可能是断电
3,病毒
4,既然是服务器,出现宕机现象,考虑一下部署的软件问题了!检查一下硬件配置是否扛得住服务请求了!
可能的原因:
一、内存错误
二、某个定时的服务引起死锁
三、病毒残留或者黑客攻击
四、诺顿的文件检查功能
检查及处理过程:
一、由于这是第一次出现类似重启,先不考虑硬件故障。 但内存错误仍有另外一个可能性就是对磁盘上的虚拟内存访问出错。先检查虚拟内存所在磁盘,未发现错误。但磁盘中有比较多的文件碎片,考虑到内存文件过于分散有可能会引起偶尔的读错误。所以在凌晨1时左右进行一次全盘的文件碎片整理。
二、根据原因代码,网络上有关于定时服务引起文件死锁的记录,而查询登录日志,离重启最近的访问来自于另一台服务器B,加上出现故障时间与整点比较接近,有可能与某些系统服务有关,所以,将B中的DNS、DHCP等服务关闭,因为这些服务会与故障服务器通讯同步,或者进行某种查询。更进一步地,将服务器和B服务器上的文件跨网络定时复制备份等功能删除。
三、从微软的网站找到有关病毒也会引发类似故障的说明(相关网址),按说明查询后排除可能性,然后,再检查可疑的设备驱动,也未发现任何可疑之处。另外,通过查询防火墙日志,在19:03前也未发现有异常的攻击事件。
四、通过网络上上报的事故报告(相关网址)中提到Symantec的版本有关,在Symantec的技术支持网站看到相类似的报告。考虑到离最近的故障时间登录者是B服务器,而我们的B服务器上恰恰安装了Symantec的10.0版,怀疑与故障服务器上的9.0版在升级病毒库时产生了冲突,所以将B上的Symantec杀毒软件删除,然后安装了一个客户端,由故障服务器统一管理。
进一步分析
用WinDbg对系统崩溃时的内存Dump文件分析,发现系统重启时的直接引发文件为RapDrv.sys。
这个文件为BlackICE的系统文件,它包括了监视应用程序的变化的相关模块,可参见BlackICE的在线说明
检查RapDrv.sys,文件没有被改变的迹象,可排除被黑客和病毒修改文件的可能性。
对Dump文件进行调试,找到RapDrv.sys出错时的堆栈情况,具体内容如下:
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - "0x%08lx" "0x%08lx" "%s"
FAULTING_IP:
RapDrv+9785
f535e785 894104 mov dword ptr [ecx+4],eax
TRAP_FRAME: f4c0bb54 -- (.trap fffffffff4c0bb54)
ErrCode = 00000002
eax=858b8b4c ebx=00000000 ecx=00000000 edx=00000000 esi=858b5000 edi=84e2660c
eip=f535e785 esp=f4c0bbc8 ebp=f4c0bbdc iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
RapDrv+0x9785:
f535e785 894104 mov dword ptr [ecx+4],eax ds:0023:00000004=????????
Resetting default scope
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0x8E
PROCESS_NAME: blackice.exe
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: from 8085b4b3 to 8087b6be
STACK_TEXT:
f4c0b720 8085b4b3 0000008e c0000005 f535e785 nt!KeBugCheckEx+0x1b
f4c0bae4 808357a4 f4c0bb00 00000000 f4c0bb54 nt!KiDispatchException+0x3a2
f4c0bb4c 80835758 f4c0bbdc f535e785 badb0d00 nt!CommonDispatchException+0x4a
f4c0bb6c f5355b93 850ab630 84e2660c 858b5001 nt!Kei386EoiHelper+0x186
WARNING: Stack unwind information not available. Following frames may be wrong.
f4c0bbdc f535aa20 85897900 84e2660c 00000028 RapDrv+0xb93
f4c0bc08 f535b282 00222034 84e26608 00000058 RapDrv+0x5a20
f4c0bc28 f535b2f3 865b5ba0 00000058 86043a70 RapDrv+0x6282
f4c0bc4c 8092d3b9 84ad79d8 858e9028 84ad7968 RapDrv+0x62f3
f4c0bc60 8092e81b 865b5ba0 84ad7968 858e9028 nt!IopSynchronousServiceTail+0x10b
f4c0bd00 80940844 00000160 00000000 00000000 nt!IopXxxControlFile+0x5db
f4c0bd34 80834d3f 00000160 00000000 00000000 nt!NtDeviceIoControlFile+0x2a
f4c0bd34 7c95ed54 00000160 00000000 00000000 nt!KiFastCallEntry+0xfc
0012d688 00000000 00000000 00000000 00000000 0x7c95ed54
STACK_COMMAND: kb
FOLLOWUP_IP:
RapDrv+9785
f535e785 894104 mov dword ptr [ecx+4],eax
SYMBOL_STACK_INDEX: 0
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: RapDrv
IMAGE_NAME: RapDrv.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 3f99bc4f
SYMBOL_NAME: RapDrv+9785
FAILURE_BUCKET_ID: 0x8E_RapDrv+9785
BUCKET_ID: 0x8E_RapDrv+9785
Followup: MachineOwner
从上面可以看出,在系统崩溃时,RapDrv正试图作一个IO操作,在IopSynchronousServiceTail调用时出错。在网上查寻相关资料,发现DapDrv有一个系统漏洞(相关资料),这个漏洞目前并没有相关补丁和解决方案,好在它发生的条件比较苛刻,如果是攻击,必须是已经攻入系统,在试图修改应用程序时才会触发。也就是说,如果想用这个漏洞进行攻击,对方必须是已经攻入系统才能利用这个漏洞。
综合上述,原来推测的四个可能性,只有最后一个Symantec的版本问题最有可能,因为其它的文件传输,只要不修改服务器上的可执行程序,是不会引发错误的。而Symantec在B服务器上安装的也是服务器版,它的升级过程中,可能会试图替换故障服务器上Symantec的上的9.0版程序。这才会触发RapDrv对文件进行监控。
目前最终处理方案是:
考虑到这种事故发生时造成的影响较小,在基本排除硬件故障后,决定暂时只处理Symantec的版本问题,然后继续观察服务器的状态,如果不再发生类似事件,则不予理会。如果再一次发生类似情况,就将BlackICE中的文件保护功能关闭,这样可以一劳永逸地解决这类事故。
没细节啊,什么服务器,售后呢
您的服务器意外终止了连接
遇到这种情况是由于您使用的浏览器禁用了cookies,新浪邮件需要cookies支持,只要开启了cookies就可以了,开启ie浏览器cookies的方法请点击这里查看详情。 4》申请成功后,怎么登陆不了邮箱?这种情况是因为您并未完成注册的全部步骤,在输入手机号和密码后还需继续注册步骤,直到系统提示您注册成功...
热水器e1意外熄火或点火故障
第一、有可能是从窗口观察组合电极放电出现了故障,对此需要检查组合电极放电距离,检测连接处及脉冲发生器是否出现异常现象。对于这类的故障需要维修组合电极或是加固连接处的位置即可解决大部分的故障。第二、有可能是火焰检测感应电流较弱时,判定为燃烧器无火,造成程序中断。对此可以先着手检查火焰检测感应是否处于火焰的...
路由器每天要关吗?
如果觉得网络比较慢了,或者WIFI信号不好了 ,可以重启一下路由器试试。但是频繁的开关,不建议的!1、光猫和路由器,理论上是可以经常关闭的。2、电子产品,好坏要看运气的,少关闭就少意外。就像我们的手机如果频繁开关,也会大大缩短手机使用寿命。3每次开关机均会对设备主板造成电流冲击,频繁开关机...
入侵服务器该怎么办入侵服务器该怎么办啊
1.网站故障:可能是因为域名服务器发生故障或网站链接被删除,也可能是网络服务器的线路发生意外堵塞,从而导致少部分地区的用户无法链接。刷新网页,多等一段时间即可。2.病毒侵入:电脑中病毒了,就是有可能被dns劫持了,像一些主页被被动或主动地篡改了,导致一部分网页打不开或正在进行跳转别的网站等。使用...
出了事就是大事,请问夏天机房(放服务器和网络设备)意外断电后...
问题二:机房专用的精密空调,会通电自动启动的。(具体品牌不做详述 服务外包 机房搬迁 数据安全 @华特数据-让数据安全)问题三:现在网络设备一般都支持SNMP,像空调、交换机、服务器都可以通过软件设置来进行实时监控、日志收集、故障告警及发送短信等功能。(IT系统运维监控系统可以百度咨询 华特数据)...
13款迈腾7速干式双离合变速箱故障码显示离合器2不经意闭合
在汽车维护中,故障码扮演着至关重要的角色,它揭示了车辆所遭遇的问题。对于13款迈腾搭载的7速干式双离合变速箱,遇到显示离合器2意外闭合的故障码时,首要任务是细致检查离合器和变速箱内部的换挡拨叉,因为这种故障较为常见。如果发现拨叉卡滞,务必进行维修或更换,否则可能影响到变速箱的正常运行。换挡...
电脑CUsersLENOVODesktop进程被我意外关闭怎么办?
这种情况和关闭了资源管理器是基本类似的,通过命令窗口重新打开就可以了,步骤如下:可以先调出任务管理器:同时按下Ctrl+Alt+Delet,点击 任务管理器在进程栏内点击新任务在新的窗口输入cmd最后,在cmd界面输入explorer,回车即可。楼上那个答案简直胡扯。。动不动就重装系统。
电脑显示器老是自动黑屏但是主机还是运行着的
三、物理硬盘驱动器具有一个不正确的主引导记录(MBR)。注意:一些第三方程序或磁盘损坏可以破坏一个MBR。 解决方案:一、检查是否已经插入外设,比如U盘,移动硬盘等,光驱中是否有光盘也要进行查看,有的话去掉后再重新开机。二、进入BIOS检查电脑的启动项,硬盘是否是第一启动项,可以调整硬盘为第一启动项尝试,尝试修改...
天然气烧水器显示意外熄火怎么办
当天然气烧水器显示意外熄火时,首先要确保有足够的气源供应。检查天然气阀门是否打开,确保天然气供应正常。此外,还应检查气管是否有堵塞或泄漏的迹象。如果发现气源或供应有问题,应立即关闭天然气源,并与专业人员联系以解决问题。切勿尝试自行修理或操作。一旦确认气源和供应正常,可以尝试重新启动和点火...
开机后,弹出陌名对话框……
最近发现部分RPC在使用TCP\/IP协议处理信息交换时不正确的处理畸形的消息导致存在一 个安全漏洞。该漏洞影响使用RPC的DCOM接口,这个接口用来处理由客户端机器发送给服 务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权 限,他将可以在系统上运行任意命令,如安装程序、查看...
壤贤破伤: 你可以看一下是不是你网络有问题,或者就是你服务器的网络有问题,还有一个就是你程序冲突导致服务器意外关闭
鄂尔多斯市15719149271: 服务器经常意外关闭 - ?
壤贤破伤: 可以看下是不是防火墙开启了 自动更新是否开启了.
鄂尔多斯市15719149271: 跪求帮助!服务器这几天经常出现系统意外关闭,大家帮我看看什么问题! - ?
壤贤破伤: 首先检查系统硬件方面是否有故障,然后检查系统装的软件是否有问题,这样排查一遍就能找到原因了.
鄂尔多斯市15719149271: 为什么系统老是提示我,“游戏的服务器连接被关闭”?
壤贤破伤: 这是最近飞车的玩家过多(因为最近飞车的活动过多而且吸引玩家) 而且加上服务器爆满 配置不好的和网速较差的玩家都会经常出现“与服务器断开连接” 建议楼主 玩飞车时什么也不要开(包括扣扣) 谢谢采纳
鄂尔多斯市15719149271: 为什么我的服务器总是意外关闭 - ?
壤贤破伤: 有恶意程序在你的电脑里!
鄂尔多斯市15719149271: 最近公司的sql服务器总自动关掉.不知道为什么 - ?
壤贤破伤: SQL服务自动停止的原因很多,我单位的也遇到过. 1、检查C盘剩余空间,是否太少 2、检查数据库的日志文件和数据库文件是否超出限制 3、查看你的网络设置,是否有程序对你的默认SQL端口进行修改或其他的操作 4、要保证你的SQL打上了最新补丁,这种可能是别人攻击你得SQL服务器 其他原因很多,你可以查看你服务器的SQL日志,见招拆招.
鄂尔多斯市15719149271: 提示为什么计算机意外关闭 未重启服务器 - ?
壤贤破伤: 1)先软后硬,重新安装操作系统,不要安装软件、补丁、驱动等,看看开机还有问题吗?如果没有在逐步的安装驱动、补丁、软件,找出不合适的东西就不要安装了.请注意:如果还原系统或重装后,安装驱动、补丁、软件等东西时,一定要将影响你这次出事的东西不要在安装上去了,否则就白还原或重装了.2)硬件方面,如硬盘、内存、显卡、主板等是否出现问题,如果是硬件问题引起的,建议检修一下去.3)另外就是与您关机前的不当操作有关系吧?比如:玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧?或下载了不合适的东西,故障不会无缘无故的发生吧(如果是这个问题引起的,只要注意自己的电脑不卡机、蓝屏、突然关机,开机就不会这样了)?
鄂尔多斯市15719149271: 经常服务器被意外关闭 - ?
壤贤破伤: 网络不行
鄂尔多斯市15719149271: 电脑老是出现DCOM Server Process Launcher 服务意外终止,Windows 必须立即重新启动,这个窗口老是关不了 - ?
壤贤破伤: 1. 您的系统是全新安装的windows xp sp2 还是升级上来的.如果是升级上来的建议您重新完全安装,而非升级.但您可以尝试: 开启DCOM Server Process Launcher 服务. 这个服务为DCOM 服务提供加载功能,如果关闭这个服务,会造成很...
鄂尔多斯市15719149271: 为什么最近我玩QQ飞车总是会遇到“游戏服务器被关闭”??
壤贤破伤: 你的网速问题.电脑显示卡配置太低了..建议你更换显示卡.. 希望能帮到你,如有疑问请补充提问,艹Vip.飞车|黄昏为您解答..