[ОТВЕТИТЬ]
03.06.2009 12:16
Назым
 
На компе выход в инет. Если не подключать инет. Все работает нормально. Как подключаю инет, через некоторое время выходит ошибка и упсе... Все работает, кроме сети и инета. В подключениях не вызываются диалоги, за запрос запретить подключение - ноль реакции. С других компов он пингуется, но пытаюсь зайти в папки общего доступа, пишет что не доступен! А этот комп ЦО! И должен обмениваться с дочерними базами по сети и по инету! Вот лог ошибки:

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 03.06.2009
Время: 11:29:28
Пользователь: Н/Д
Компьютер: OFFICE
Описание:
Всплывающее окно приложения: svchost.exe - Ошибка приложения : Инструкция по адресу "0x7c90568c" обратилась к памяти по адресу "0x7c90568c". Память не может быть "read".

"ОК" -- завершение приложения
"Отмена" -- отладка приложения

Дополнительные сведения можно найти в центре справки и поддержки, в "".


До него ничего нет полезного, после него лишь эта запись:

Тип события: Уведомление
Источник события: AeLookupSvc
Категория события: Отсутствует
Код события: 3
Дата: 03.06.2009
Время: 11:30:32
Пользователь: Н/Д
Компьютер: OFFICE
Описание:
Служба информации о совместимости приложений успешно запущена.

Скриншот ошибки здесь


Я в ОС юзер, просьба писать попроще.
03.06.2009 12:19
twix
 
хы... у нас такое было, когда только начинался эпидемия Confiker A.K.A. Kido. думаю, стоит провериться обновленным антивирусником. если компутер еще чистый, то стоит поставить какой-нибудь фаервол. или посадить сервак за роутер. тогда служба, засыпанная битыми пакетами, вылетать не будет.
недавно дома столкнулся с похожей проблемой, но ни одна из антивирусных программ ничего не обнаружила... есть подозрение, что в свет вышла новая версия этой вири
03.06.2009 13:05
didinap
 
Порекомендую поставить Касерспого для WIN2003server и все проверить.
Еще посмотри есть ли какие-то программы использующие сеть?
Напиши какой у тебя антивирус и рекомендую поставить все заплатки от Майкрософт.
У меня много проблем с ОС решилось когда поставил в сети сервер локальных обновлений.
03.06.2009 13:20
MirProd
 
Лучше сразу KIS 2009 поставить, ибо вирус может не обнаружить, а нездоровую активность, в т.ч. сетевую, увидишь.

P.S. KIS для XP, а для сервера что-нибудь из Kaspersky Open Space Security.
03.06.2009 13:20
Назым
 
Цитата:
didinap Порекомендую поставить Касерспого для WIN2003server и все проверить.
Еще посмотри есть ли какие-то программы использующие сеть?
Напиши какой у тебя антивирус и рекомендую поставить все заплатки от Майкрософт.
У меня много проблем с ОС решилось когда поставил в сети сервер локальных обновлений.
Вот здесь нашел описание


Такие же рекомендации. Уже приступил. Антивирус стоял Касперский с демо-ключом. Ключ просрочился. Вот завтра-завтра купить собираются и так две недели прошло!

Что такое "сервер локальных обновлений"?
03.06.2009 13:29
Назым
 
Цитата:
MirProd Лучше сразу KIS 2009 поставить, ибо вирус может не обнаружить, а нездоровую активность, в т.ч. сетевую, увидишь.
Как я понимаю, речь речь об этом продукте:


У меня Server2003. Планирую поставить вот это:
03.06.2009 13:30
didinap
 
Цитата:
MirProd Лучше сразу KIS 2009 поставить, ибо вирус может не обнаружить, а нездоровую активность, в т.ч. сетевую, увидишь.
Kis2009 на сервер вряд ли поставишь, для этого нужен спец. антивирус. Kaspersky for win2003enterprise server из пакета Total Space security.

А про локальный сервер обновлений вот цитата из ссылки


Цитата:
Windows Server Update Services (WSUS) — сервер обновлений операционных систем и продуктов Microsoft. Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной/локальной сети. Предполагается, что это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок и уязвимостей в операционных системах Windows на рабочих местах.
03.06.2009 13:40
Назым
 
Цитата:
didinap Kis2009 на сервер вряд ли поставишь, для этого нужен спец. антивирус. Kaspersky for win2003enterprise server из пакета Total Space security.

А про локальный сервер обновлений вот цитата из ссылки

У меня ломаная винда везде. Это программка не обидется?
03.06.2009 13:52
baggio
 
KidoKiller от Касперского тебе в помощь...
нормальные пароли на Админа тоже...
03.06.2009 14:13
Vovantus
 
Ну ребятки, любите вы из пушки по камарам долбить! Вернее из рогатки по слонам Если система уже заражена (а это может быть из-за отсутствия заплаток на ОС), то даже если виря удалить, последствия (в виде модифицированных системных файлов) могут быть мама не горюй. Дам несколько глобальных рекомендаций как сисадмин:
- Копируем с сервака всё нужное куда-нить в укромное место.
- Форматируем нафиг винты.
- На всякий случай, проверяем поверхность и механику HDD.
- Ставим Win 2003 R2 SP2. Неважно какой редакции - СТАНДАРТ или ПРО.
- Качаем свежие альтернативные пакеты обновлений и накатываем их на ОС. Можно поискать паки вот по этой ссылке: http://forum.oszone.net/forum-62.html
- Качаем и устанавливаем свежие драйвера на устройства.
- Устанавливаем всякую супермажную и оракловую хню.
- Отключаем этот сервак от инета, совсем. Для выхода в нет ставим либо отдельный комп, либо аппаратный роутер.
- Ставим мощную бесперебойку и настраиваем соответствующий софт на корректное выключение сервера в случае отключения электричиства.
- Ставим радмин и убираем нафиг монитор, клаву и мышку.
- Доступ к серваку максимально ограничиваем, вплоть до замка на дверь в серверную.
- Забываем про антивирус, дальнейшие системные обновления и вообще про любой другой ненужный софт.
- После настройки всей системы этот сервак больше не трогаем.
- Каждое утро, всем офисом ходим вокруг сервак и молимся на него, ибо этот компьютер является истинным богом и отношение к нему юзеров ушастых должно быть соответствующим :)

Вроде основные моменты упомянул. Если зделаешь так как написано, то сервак гарантированно будет работать годами без постороннего вмешательства и без сбоев.
03.06.2009 14:21
didinap
 
Цитата:
Назым У меня ломаная винда везде. Это программка не обидется?
У меня пока не обижалась:)
03.06.2009 14:34
twix
 
Цитата:
Vovantus Ну ребятки, любите вы из пушки по камарам долбить!
а ниже тогда что? О_о
Цитата:
Вернее из рогатки по слонам Если система уже заражена (а это может быть из-за отсутствия заплаток на ОС), то даже если виря удалить, последствия (в виде модифицированных системных файлов) могут быть мама не горюй. Дам несколько глобальных рекомендаций как сисадмин:
- Копируем с сервака всё нужное куда-нить в укромное место.
- Форматируем нафиг винты.
- На всякий случай, проверяем поверхность и механику HDD.
- Ставим Win 2003 R2 SP2. Неважно какой редакции - СТАНДАРТ или ПРО.
- Качаем свежие альтернативные пакеты обновлений и накатываем их на ОС. Можно поискать паки вот по этой ссылке: http://forum.oszone.net/forum-62.html
- Качаем и устанавливаем свежие драйвера на устройства.
- Устанавливаем всякую супермажную и оракловую хню.
ну... переставлять винды все способны. гораздо сложнее их вылечить.
Цитата:
- Отключаем этот сервак от инета, совсем. Для выхода в нет ставим либо отдельный комп, либо аппаратный роутер.
инет там по-любому не нужен. и, естественно, этот шаг должен выполняться по умолчанию, без напоминаний
Цитата:
- Ставим мощную бесперебойку и настраиваем соответствующий софт на корректное выключение сервера в случае отключения электричиства.
- Ставим радмин и убираем нафиг монитор, клаву и мышку.
- Доступ к серваку максимально ограничиваем, вплоть до замка на дверь в серверную.
- Забываем про антивирус, дальнейшие системные обновления и вообще про любой другой ненужный софт.
- После настройки всей системы этот сервак больше не трогаем.
- Каждое утро, всем офисом ходим вокруг сервак и молимся на него, ибо этот компьютер является истинным богом и отношение к нему юзеров ушастых должно быть соответствующим :)
Цитата:
Вроде основные моменты упомянул. Если зделаешь так как написано, то сервак гарантированно будет работать годами без постороннего вмешательства и без сбоев.
это спорный момент. винды, хоть и серверные, пусть даже никем не трогаемые, не могут по продолжительности жизни тягатья с никсами
03.06.2009 14:38
didinap
 
Цитата:
twix ну... переставлять винды все способны. гораздо сложнее их вылечить.

это спорный момент. винды, хоть и серверные, пусть даже никем не трогаемые, не могут по продолжительности жизни тягатья с никсами
Абсолютно согласен...
Поддерживаю...
03.06.2009 14:41
Mtirt
 
Из всего вышеизложенного, хочется обратить внимание автора ветки на
Цитата:
Отключаем этот сервак от инета, совсем. Для выхода в нет ставим либо отдельный комп, либо аппаратный роутер.
Нехорошо на сервер вешать всё. Пусть он останется сервером ЦО, не надо из него делать еще и шлюз в интернет.
03.06.2009 14:50
Vovantus
 
Цитата:
twix винды, хоть и серверные, пусть даже никем не трогаемые, не могут по продолжительности жизни тягатья с никсами
А тут, вроде, и не идёт сравнения между никсами и окнами. И не хочу я ввязываться в такие обсуждения, потому что для каждого сушествует своя правда. Я лишь высказал своё мнение, если кратко оно сводится к следующему - НЕФИГ НА СЕРВАК СТАВИТЬ ВСЯКУЮ ЛАБУДУ. Сервера должны выпоролнять строго определённые функции без перерыва в работе. А какая при этом управляем ими ос, неважно, главное чтобы справлялась с основными задачами.
03.06.2009 14:52
OlegON
 
Наконец-то обошел инсинуации безопасников, чтобы выйти в инет. Присоединюсь. Это сервер БД или помойка? Сервак от инета отрубить, кроме базы ничего на него не ставить, ввиду его убитости - переставить наново, бо никогда не знаешь, где всплывет недобитое. И это не стыдно, поскольку винда она такая... Где-то расшатается - не соберешь.
03.06.2009 14:55
OlegON
 
Да, если уже поставил антивирус с каким-либо монитором на сервер - тоже переставляй винду. Еще неизвестно, что лучше, вирус или кошмарский с монитором.
03.06.2009 14:55
Shlong
 
Если аппаратный роутер дороговато для фирмы можно замутить IPCop на очень слабеньком компе у нас стоит на 3-м пне... Он одновременно является и DHCP, и Firewol, и VPN и Proxy... конфигится все в браузере... Сам еще всех его возможностей не знаю ;_(
Почитать можно тут
03.06.2009 14:59
Vovantus
 
Цитата:
OlegON винда она такая... Где-то расшатается - не соберешь.
Точно! Поэтому если и ставить, то основательно и так, чтобы на века :) Особенно на серваке.
З.Ы. Кстати, после настройки, обязательно делаем образ системного диска. Это на тот случай, если ручки зачешутся и появится желание что-нить "улучьшить".
03.06.2009 15:07
Vovantus
 
Цитата:
twix ну... переставлять винды все способны. гораздо сложнее их вылечить.
Если винда болеет и симптомы болезни выражены в различных системных ошибках, то вылечить её уже практически невозможно! Можно попробовать только подлечить, либо отрезать сразу больной орган.
Что касается установки, то это внешне только так всё просто. Сколько знакомых у меня, которые уже более 10 лет крутятся в ИТ-сфере и, например, до сих пор ставят ОС без самых свежих системных обновлений и драйверов или, того хуже, ставят ОС из самопальных сборок (типа ZverCD), где помимо нескольких нужных программ напихано огромная куча всякой ненужной хни.
03.06.2009 16:42
baggio
 
ХОЛИВАР!

- Ставим Win 2003 R2 SP2. Неважно какой редакции - СТАНДАРТ или ПРО.
ну это если деньги есть... крометого Стандарт или Ентерпрайз...

- Качаем свежие альтернативные пакеты обновлений и накатываем их на ОС. Можно поискать паки вот по этой ссылке: http://forum.oszone.net/forum-62.html - категорически против "альтернативных" обновлений ни один здравомыслящий ... так делать не будет а поставит обновления по порядку.

- Качаем и устанавливаем свежие драйвера на устройства. - только если что то не работает.. новые дрова новые проблемы

- Отключаем этот сервак от инета, совсем. Для выхода в нет ставим либо отдельный комп, либо аппаратный роутер. - согласен...

- Ставим мощную бесперебойку и настраиваем соответствующий софт на корректное выключение сервера в случае отключения электричиства.
про софт не согласен... пусть лучше вырубится просто.. чем когда его софтина будет закрывать...

- Ставим радмин и убираем нафиг монитор, клаву и мышку.
опять таки если деньги есть... а так VNC

- Доступ к серваку максимально ограничиваем, вплоть до замка на дверь в серверную.
И ты каждый раз ездеешь и включаешь кнопу питания... ну или еще чего помелочам...

- Каждое утро, всем офисом ходим вокруг сервак и молимся на него, ибо этот компьютер является истинным богом и отношение к нему юзеров ушастых должно быть соответствующим :)
Каждое утро вместо религиозных обрядов проверяем бэкап и пишем на ... которое физичеки далеко от самого сервера..

Вроде основные моменты упомянул. Если зделаешь так как написано, то сервак гарантированно будет работать годами без постороннего вмешательства и без сбоев.
гарантировать я бы ничего не стал.. не господь бог же? забыл про акронис..им обязательно настроенную и рабочую систему сфоткать
03.06.2009 16:51
OlegON
 
К сожалению, винда имеет очень неприятную особенность виснуть на ребуте и эти самые ребуты. У меня тут клиент попадался, с базой косяк - утечка памяти. Ну я и наматерился, когда сервак после ребута не возвращался в строй. И дома по этой же причине на Линукс перевел - достала вконец... Но про бекапы и юзеров ушастых согласен...
03.06.2009 17:59
Назым
 
Отличные консультации получил! Всем спасибо! Теперь нужно научиться восстанавливать базу с бэкапа, ставить Оракл 10g, делать образ системы и тд. Вобщем жития спокойного нет, будем работать! СПАСИБО!
04.06.2009 02:12
Vovantus
 
Цитата:
baggio ну это если деньги есть... кроме того Стандарт или Ентерпрайз...
В контексте темы лицензионная тема не учитывается. Топикстартер упомянул, что всё левое. Что касается редакции, то действительно пофигу. Не думаю, что у него на серваке установлено более двух физических процессоров.
Цитата:
baggio категорически против "альтернативных" обновлений ни один здравомыслящий ... так делать не будет а поставит обновления по порядку.
Альтернативные пакеты обновлений использую на левых дистрибутивах уже много-много лет. В таких пакетах все ОФИЦИАЛЬНЫЕ системные обновления с сайта MS собраны в одну кучу и запускаются строго в том порядке, который задумала MS. При использовании такого метода, можно вообще не посещать сайт мелкомягких на предмет обновлений, но при этом иметь залатанную со всех известных сторон систему. Бывают интегрированные пакеты обновлений. Это када все системные обновления интегрируются прям в дистрибутив и после установки система уже залатана. Сушествуют пакеты системных обновлений как для XP, так и для 2003 винды.
Цитата:
baggio - Качаем и устанавливаем свежие драйвера на устройства. - только если что то не работает.. новые дрова новые проблемы
Вот как раз на новой системе старые дрова и вызывают массу проблемм. Я бы добавил к этому ещё пунк по перепрошивке биоса. На серверных мамках каждая версия биоса несёт какие-то изменения. например, на нашем сервере, после заливки свежей версии биоса стали работать многие температурные датчики, которые ранее вообще не работали. Самое лавное, в случае драйверов и в случае биоса не использовать бета-версии.
Цитата:
baggio про софт не согласен... пусть лучше вырубится просто.. чем когда его софтина будет закрывать...
Не согласен, потому что ты не знаешь как бывает замечательно, када при отключении электричества, сервак работает какое-то время, а потом, если внешнее питалово не восстановлено, корректно останавливает сервисы СМ, базу и стопорит оракл. И только потом выключается. Схема опробована на бесперебойках Ippon, работает идеально и не вызывает никаких нареканий.
Цитата:
baggio - Ставим радмин и убираем нафиг монитор, клаву и мышку.
опять таки если деньги есть... а так VNC
Про деньги вопрос не стоит. Ставим радмин как более стабильное решение.
Цитата:
baggio И ты каждый раз ездеешь и включаешь кнопу питания... ну или еще чего помелочам...
Зачем что-то включать/выключать если всё автоматизировано? При грамотной организации данного вопроса, в серверной вообще никого не должно находится. Решётки на окнах, кондиционер, камера видеонаблюдения, вход разрешён только админу. На практике такой подход часто нереализуем, но к этому нужно стремиться. Я работал в фирме, в которой серверное помещение в течении дня находилось под сигнализацией. И чтобы туда войти, нужно было снимать помещение с охраны. Скажите, перебор? Нифига подобного. Вражеские диверсии никто не отменял. Попробуйте потом в коммуникационном шкафу, где десятки, а то и сотни проводов, определить какой провод надрезан. А простой сервера иногда очень дорого обходится.
Цитата:
baggio гарантировать я бы ничего не стал.. не господь бог же?
Само собой, всего не предусмотришь. Но при описанной мной схеме, сервера действительно могут работать годами вообще без сбоев. Самое главное, не лезть в настроенную систему. Если нужно внести какие-то изменения, то это должно планироваться и продумываться вплоть до установки резервного сервера. Я считаю, что такой подход можно назвать профессиональным.
Опции темы


Часовой пояс GMT +3, время: 01:37.

 

Форум сделан на основе vBulletin®
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot и OlegON
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.