DHCP服务器 出现的故障
系統(tǒng)版本:Windows Server 2008 R2 Standard
故障現(xiàn)象:近段時間,我們核心網(wǎng)絡(luò)DHCP服務(wù)器,總是發(fā)現(xiàn)有掉線重起現(xiàn)象,大約每10分鐘至30分鐘不定時會重起。
故障代碼:關(guān)鍵系統(tǒng)進程 C:\Windows\system32\lsass.exe 失敗,狀態(tài)代碼是 255?,F(xiàn)在必須重新啟動計算機。
處理思路:1、懷疑服務(wù)器中毒,馬上安裝了360殺毒對服務(wù)器進行掃描,結(jié)果顯示沒有中毒。
2、懷疑服務(wù)器中木馬,也用360做了相應(yīng)的掃描檢查,結(jié)果顯示也沒有中木馬。
3、因lsass.exe是windows的核心進程,這個進程故障,就會導(dǎo)致系統(tǒng)在1分鐘時間內(nèi)重起,在百度上查了相關(guān)的資料,但是,也有網(wǎng)友反饋這個處理辦法無法解決這個問題。
微軟的網(wǎng)址:
https://support.microsoft.com/zh-cn/help/2913087/lsass-exe-process-crashes-and-error-code-255-is-logged-because-of-a-cn
4、正當(dāng)我不知道怎么處理這個故障時,我的一位朋友告訴我試試他的辦法,一是使用內(nèi)存掃描工具測試內(nèi)存的穩(wěn)定性,測試結(jié)果正常。二是屏蔽服務(wù)器不用端口如: 135、139、445等。
? 5、啟用windows 2008 自帶服務(wù)器防火墻,關(guān)閉相關(guān) 135、139、445端口。
故障總結(jié):之前朋友說要關(guān)閉重要端口的做法,是否能解決問題我還是持保留意見的,我的想法是微軟都設(shè)計有這樣的端口,既使有網(wǎng)絡(luò)攻擊服務(wù)器也未必故障重起吧?
? ? ? ? 我當(dāng)時想的是微軟說的lsass.exe程序崩潰問題就應(yīng)該是打補丁,要不就是系統(tǒng)本身出現(xiàn)故障了?當(dāng)然沒有測試過是否有效。
? ? ? ? ? ? ? ?但是到目前為止已過去3天,我分析服務(wù)器日志再也沒有發(fā)現(xiàn)服務(wù)器無故重起,這很說明問題,應(yīng)該是有攻擊引起的服務(wù)器故障,這病毒還蠻厲害的!!!但是我的朋友更厲害!!!感謝你們的細心教導(dǎo)。? ?
??
轉(zhuǎn)載于:https://www.cnblogs.com/PBDragon/p/10396803.html
總結(jié)
以上是生活随笔為你收集整理的DHCP服务器 出现的故障的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 如何在没有安装微软Excel环境下操作E
- 下一篇: cmd 常用命令