windows server 2008R2死机问题。

qzyangxing

--以下是详细错误信息

System

  - Provider

   [ Name]  EventLog

  - EventID 6008

   [ Qualifiers]  32768

   Level 2

   Task 0

   Keywords 0x80000000000000

  - TimeCreated

   [ SystemTime]  2019-11-05T00:19:51.000000000Z

   EventRecordID 7227

   Channel System

   Computer JGTB56

   Security


- EventData

   23:11:32
   ‎2019/‎11/‎4
   
   
   218051
   
   
   E3070B000100040017000B002000B400E3070B00010004000F000B002000B4003C0000003C000000000000000000000000000000000000000100000004000000


--------------------------------------------------------------------------------

二进制数据:


以字为单位

0000: 000B07E3 00040001 000B0017 00B40020
0008: 000B07E3 00040001 000B000F 00B40020
0010: 0000003C 0000003C 00000000 00000000
0018: 00000000 00000000 00000001 00000004


以字节为单位

0000: E3 07 0B 00 01 00 04 00   ã.......
0008: 17 00 0B 00 20 00 B4 00   .... .′.
0010: E3 07 0B 00 01 00 04 00   ã.......
0018: 0F 00 0B 00 20 00 B4 00   .... .′.
0020: 3C 00 00 00 3C 00 00 00   <...<...
0028: 00 00 00 00 00 00 00 00   ........
0030: 00 00 00 00 00 00 00 00   ........
0038: 01 00 00 00 04 00 00 00   ........

qzyangxing

有高手吗？？帮忙看下什么情况！！个人感觉像是硬盘。。

sghihor

意外关闭，可能丢东西了，你重新开机，会不会WINDOWS自动就开始硬盘修复了

qzyangxing

sghihor 发表于 2019-11-5 13:07
意外关闭，可能丢东西了，你重新开机，会不会WINDOWS自动就开始硬盘修复了

不会，正常启动WINDOWS。

20121010168

最近是否有安装什么软件驱动啥的？ 看看日志有没有别的错误，排除软件问题，再考虑硬件问题。
硬盘问题找个硬盘，把系统克隆换上去试试就知道了

熄灭的火焰

这个问题有很多，

1 看下关机前有什么计划任务或其它程序突然运行
2 看下各硬件温度是否正常
3 有没有其它不常见的驱动
4 是否正常打了补丁
5 关闭局域网所有端口，如139   445
6 开启登录审核记录，查看是否有爆破
7 检查硬件，如硬盘是否有坏道，内存是否没插好，电源供电是否稳定

最后问下机房是不是断电了，

bovia

有无41号日志？

qzyangxing

熄灭的火焰 发表于 2019-11-5 14:34
这个问题有很多，

1 看下关机前有什么计划任务或其它程序突然运行

1、计划任务是空的，所以不存在冲突。
2、硬盘温度和机器温度是正常的。
3、驱动没有用其他上过，是用IBM的server guide安装的系统。
4、补丁用360打的
5、这台服务器有开通远程终端的功能因此不能关闭所有端口最爱好的办法估计是开启防火墙
6、登录审核记录在哪里开能否指点一下
7、硬件检查了都可以，唯有硬盘让我怀疑。因为是用一块硬盘做的RAID0

熄灭的火焰

qzyangxing 发表于 2019-11-8 14:25
1、计划任务是空的，所以不存在冲突。
2、硬盘温度和机器温度是正常的。
3、驱动没有用其他上过，是用I ...

在组策略，审核策略，把成功、失败都点上。这样就会记录了。

qzyangxing

熄灭的火焰 发表于 2019-11-8 16:19
在组策略，审核策略，把成功、失败都点上。这样就会记录了。

好的，谢谢！已经设置到时候我再看下记录。不过今天服务器开起来以后发现有3个IP登陆次数异常。2个IP登陆数是100以上，1个IP69。因此直接开windows自带防火墙，然后再远程终端设置了每个用户只允许1个连接。

熄灭的火焰

qzyangxing 发表于 2019-11-8 16:44
好的，谢谢！已经设置到时候我再看下记录。不过今天服务器开起来以后发现有3个IP登陆次数异常。2个IP登陆 ...

我搜了一下网上，有人说是局域网病毒搞的，，屏蔽局域网端口就好了，，，你可以先抓包看看有没有异常包。。

qzyangxing

熄灭的火焰 发表于 2019-11-8 17:25
我搜了一下网上，有人说是局域网病毒搞的，，屏蔽局域网端口就好了，，，你可以先抓包看看有没有异常包。 ...

昨天开启了防火墙，除了远程桌面端口（3389已经改掉）和远程控制软件端口开启其他端口都关闭。也就是这台服务器只留2个端口。这样子看看效果怎样！

dx163

学习学习经验