RPC出错,导致服务器无法正常运行

分类:唔知点分 阅读:3363 评论:0
Windows 2003服务器,突然出现不断重启,甚至死机情况,检查发现是Remote Procedure Call(RPC)服务不断出错,其默认配置的恢复策略是出错就重启服务器,将恢复策略中第一次失败、第二次失败、后继失败修改为重新启动服务、重新启动服务、不操作之后,服务器自动重启问题解决,但是很多应用运行不正常,例如Applicaiton Center控制台无法获取负债均衡集群的信息、IIS控制台无法连接、IIS中站点访问出现Service Unavailable错误、EXCEL之类的DCOM组件调用出错等。

该问题很像是冲击波病毒,但是使用杀毒工具和专杀软件都没有扫描到病毒,检查该病毒的特征也未发现。几经周折之后,安装RPC漏洞补丁KB823980和KB824146之后问题自动消失。可以使用微软的RPC漏洞扫描工具检查是否已经打了补丁,使用说明和软件下载看这里http://support.microsoft.com/default.aspx?...id=kb;fr;827363

过程中始终没有找到病毒,因此怀疑是网络上有畸形RPC包也可利用此漏洞,导致系统异常。

发表评论

必填

选填

选填

必填

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。