RPC出错，导致服务器无法正常运行
Windows 2003服务器，突然出现不断重启，甚至死机情况，检查发现是Remote Procedure Call(RPC)服务不断出错，其默认配置的恢复策略是出错就重启服务器，将恢复策略中第一次失败、第二次失败、后继失败修改为重新启动服务、重新启动服务、不操作之后，服务器自动重启问题解决，但是很多应用运行不正常，例如Applicaiton Center控制台无法获取负债均衡集群的信息、IIS控制台无法连接、IIS中站点访问出现Service Unavailable错误、EXCEL之类的DCOM组件调用出错等。该问题很像是冲击波病毒，但是使用杀毒工具和专杀软件都没有扫描到病毒，检查该病毒的特征也未发现。几经周折之后，安装RPC漏洞补丁KB823980和KB824146之后问题自动消失。可以使用微软的RPC漏洞扫描工具检查是否已经打了补丁，使用说明和软件下载看这里http://support.microsoft.com/default.aspx?...id=kb;fr;827363。
过程中始终没有找到病毒，因此怀疑是网络上有畸形RPC包也可利用此漏洞，导致系统异常。
发表评论