4
Geister im Keller - Server startet neu
Hi,
nicht nur, dass irgendwie der Controller von unserem Server den Geist aufzugeben scheint jetzt habe ich gerade merkwürdige Sachen im Protokoll entdeckt.
So z.B. ist heute morgen um drei Uhr die Installation von "Microsoft XML Parser und SDK" abgebrochen und 13 Sekunden später wurde der Server neu gestartet.
Viren etc. sind keine drauf und dass jemand eingebrochen ist um was zu installieren halte ich auch für unwahrscheinlich.
Hat jemand eine Idee, was das sein kann?
btw. Auto-Updates sind deaktiviert.
nicht nur, dass irgendwie der Controller von unserem Server den Geist aufzugeben scheint jetzt habe ich gerade merkwürdige Sachen im Protokoll entdeckt.
So z.B. ist heute morgen um drei Uhr die Installation von "Microsoft XML Parser und SDK" abgebrochen und 13 Sekunden später wurde der Server neu gestartet.
Viren etc. sind keine drauf und dass jemand eingebrochen ist um was zu installieren halte ich auch für unwahrscheinlich.
Hat jemand eine Idee, was das sein kann?
btw. Auto-Updates sind deaktiviert.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 7027
Url: https://administrator.de/forum/geister-im-keller-server-startet-neu-7027.html
Ausgedruckt am: 07.04.2025 um 07:04 Uhr
4 Kommentare
Neuester Kommentar
Hi,
Hm.. bist Du da ganz sicher? Falls ja - surft Ihr evtl. von Eurem Server aus manchmal im Internet? Falls ja oder unsicher, würde ich einfach mal auf Viren / Würmer / Trojaner / Adware checken.
Grüße,
fritzo
btw. Auto-Updates sind deaktiviert.
Hm.. bist Du da ganz sicher? Falls ja - surft Ihr evtl. von Eurem Server aus manchmal im Internet? Falls ja oder unsicher, würde ich einfach mal auf Viren / Würmer / Trojaner / Adware checken.
Grüße,
fritzo
Habe heute mal Adaware drüber laufen lassen - Nichts gefunden.
Heute Nacht nach der Datensicherung läuft dann ein Komplettscann vom Virenscanner.
Aber im Internet war der noch nie....
Heute Nacht nach der Datensicherung läuft dann ein Komplettscann vom Virenscanner.
Aber im Internet war der noch nie....
Hi,
frisier mal das Logging und log alle Zugriffe, besonders nachts; vielleicht habt Ihr ja doch einen ungebetenen Gast. Irgendwelche Taskjobs? Unter welchem Account wurde die Installation gestartet?
Grüße,
fritzo
frisier mal das Logging und log alle Zugriffe, besonders nachts; vielleicht habt Ihr ja doch einen ungebetenen Gast. Irgendwelche Taskjobs? Unter welchem Account wurde die Installation gestartet?
Grüße,
fritzo
Jo. Das mache ich heute mal. Ungebetene Gäste glaube ich nicht. Und von draussen kommt da auch keiner drauf.
Ich fahre jetzt mal zur Abreit. Dann sehe ich ja, was der Virenscann gebracht hat.
Ich fahre jetzt mal zur Abreit. Dann sehe ich ja, was der Virenscann gebracht hat.
