هنگ کردن بصورت عجیب ویندوز سرور 2008 شرکت

سلام Milad24 میلاد عزیز

رفیق من هم event و هم اکتیو ویندوز هم CPU Usage رم , network و حتی tcp view رو چک کردم هیچ مشکلی یا هیچ پروسس مشکوکی ندیدم هم زمان حمله و هم زمان پس از ریست ، حالا این تولز که گفتی رو هم دارم دانلود میکنم ببینم چی میشه البته لینک که گذاشتی خرابه سرچش کردم

بازم ازت ممنونم میلاد جون دید شبکتون بالاست

سلام دوست من

در تکمیل فرمایشات مهندس اسحاقی عزیز، استاد بزرگ خودم من هم چنئ تا نکته رو عرض کنم، آیا توی وحله های زمانی خاصی این اتفاق می افته؟ بعد از درست شدن سیستم تا چه مدتی می تونید خوب کار کنید؟

به چیزی یا کسی توی سازمانتون مشکوک نستین؟ کاربرانتون توی چه سطح علمی و فنی فرار دارند؟

مشکلی شبیه به همین همورد قبلاً برای من پیش اومده بود.

یادمه یه بار توی شهرداری که بودم یکی از کاربرایی که با بچه های اتاق سرور و IT مشکل پیدا کرده بود، از دستور Ping به عنوان Attack استفاده کرده بود. بعداً که خودم پیگیری کردم متوجه شدم کاربر مربوطه از یه طریقی اومده بود اولاً حجم Packet ها رو افزایش داد بعد از چندین جا شروع کرده بود دائماً به سرور Ping کردن... انقدر که دیگه سرور اصلا فرصتی نمی کرد Replay بده! انقدر که هی پشت سره هم Packet ارسال می شد... حالا نمی دونم از Application خاصی هم استفاده کرده بود یا نه؟ ولی به هرحال سرور رو خوابونده بود...

Ping www.yahoo.com -l 100 

WSUS سرورتون رو بررسی کنید و ببنید که در چه وضعیتی قرار داره و چه Update هایی رو داره می گیره و نصب می کنه؟

آپدیت سکیورتی ام اصلا آپدیت نبود ممنونم از صادق عزیز

صادق جون سلام و از این که جواب سوالمو با دقت میدی و توضیح دلسوزانه میدی من خیلی سپاسگذارم .

بعد از ریست مشخص نمیکنه چقدر سالم میمونه شاید دو روز یا شایدم 2 ساعت.

و در مورد مشکلی که برای شما پیش اومده بود با برنامه Bandwidth test tool for Windows بوده و این مشکلو میشه با torch کردن تو میکروتیک پیداش کرد ولی ما اصلا حرفه ای تو شرکتمون نداریم و مشکلمم شبکه نیست در مورد آپدیت ویندوز یک کارشناس بیت دیفند هم همین نظرو داشت و کلی بچ آپدیت سکیورتی ویندوزو بردیم الان بالا تا ببینیم چی میشه الان هی پروسس چک میکنمو منتظرم حمله اتقاق بیفته وقتیم که حمله میشه کلی آدم صداشون در میاد که نرم افزار مالیشون خرابه میرن رو اعصاب.

اون فرمانو تو cmd زدم و جوابش اینه

Beginning verification phase of system scan.

Verification 100% complete.

Windows Resource Protection did not find any integrity violations.

منظور این دستورو نمیدونم جوابشم چیزی نمیفهمونه بهم

حالا اسکنر آقا میلادم که گفتو میزنم ببینم چی میشه

سلام ببخشید سوال مینکم مشکل با wsus حل شد؟؟؟

سلام دوست عزیز ، یعنی با عوض کردن ویندوز باز هم همون مشکل عینا تکرار شد؟ و اینکه آیا روی سرور دیگه هم این مشکل دارید؟ آیا ویندوز اکتیو هست؟ و اینکه Event Viewer چک کردین ببینید که خطای خاصی وجود نداره؟ احیانا CPU Usage بیش از حد نیست وقتی که سرور به مشکل می خوره؟ آیا بعد از آپدیت کردن این مشکل پیش نیومد؟

در ضمن پیشنهاد اکید می کنم این Tools از مایکروسافت روی سرور نصب کنید و ببینید که نفوذ و یا آلودگی روی سیستم کشف میشه یا نه ، من روی چندین سرور که آنتی ویروس داشته به کمک همین تولز تونستم انواع مشکلات ویروسی و نفوذ رفع و رجوع کنم

• Microsoft Safety Scanner