Windows 2003服务器,突然出现不断重启,甚至死机情况,检查发现是Remote Procedure Call(RPC)服务不断出错,其默认配置的恢复策略是出错就重启服务器,将恢复策略中第一次失败、第二次失败、后继失败修改为重新启动服务、重新启动服务、不操作之后,服务器自动重启问题解决,但是很多应用运行不正常,例如Applicaiton Center控制台无法获取负债均衡集群的信息、IIS控制台无法连接、IIS中站点访问出现Service Unavailable错误、EXCEL之类的DCOM组件调用出错等。

该问题很像是冲击波病毒,但是使用杀毒工具和专杀软件都没有扫描到病毒,检查该病毒的特征也未发现。几经周折之后,安装RPC漏洞补丁KB823980和KB824146之后问题自动消失。可以使用微软的RPC漏洞扫描工具检查是否已经打了补丁,使用说明和软件下载看这里http://support.microsoft.com/default.aspx?...id=kb;fr;827363

过程中始终没有找到病毒,因此怀疑是网络上有畸形RPC包也可利用此漏洞,导致系统异常。

发表评论   请注意:本站已经启用评论审核机制,审核通过才能显示!
表情
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
打开HTML
打开UBB
打开表情
隐藏
昵称 *   
网址   电邮   [注册]
               

验证码 不区分大小写