gelöst Geister im Keller - Server startet neu
Hi,
nicht nur, dass irgendwie der Controller von unserem Server den Geist aufzugeben scheint jetzt habe ich gerade merkwürdige Sachen im Protokoll entdeckt.
So z.B. ist heute morgen um drei Uhr die Installation von "Microsoft XML Parser und SDK" abgebrochen und 13 Sekunden später wurde der Server neu gestartet.
Viren etc. sind keine drauf und dass jemand eingebrochen ist um was zu installieren halte ich auch für unwahrscheinlich.
Hat jemand eine Idee, was das sein kann?
btw. Auto-Updates sind deaktiviert.
nicht nur, dass irgendwie der Controller von unserem Server den Geist aufzugeben scheint jetzt habe ich gerade merkwürdige Sachen im Protokoll entdeckt.
So z.B. ist heute morgen um drei Uhr die Installation von "Microsoft XML Parser und SDK" abgebrochen und 13 Sekunden später wurde der Server neu gestartet.
Viren etc. sind keine drauf und dass jemand eingebrochen ist um was zu installieren halte ich auch für unwahrscheinlich.
Hat jemand eine Idee, was das sein kann?
btw. Auto-Updates sind deaktiviert.
4 Antworten
- LÖSUNG fritzo schreibt am 17.02.2005 um 20:50:20 Uhr
- LÖSUNG chb1982 schreibt am 17.02.2005 um 22:07:48 Uhr
- LÖSUNG fritzo schreibt am 18.02.2005 um 01:15:30 Uhr
- LÖSUNG chb1982 schreibt am 18.02.2005 um 07:37:41 Uhr
- LÖSUNG fritzo schreibt am 18.02.2005 um 01:15:30 Uhr
- LÖSUNG chb1982 schreibt am 17.02.2005 um 22:07:48 Uhr
LÖSUNG 17.02.2005 um 20:50 Uhr
Hi,
>btw. Auto-Updates sind deaktiviert.
Hm.. bist Du da ganz sicher? Falls ja - surft Ihr evtl. von Eurem Server aus manchmal im Internet? Falls ja oder unsicher, würde ich einfach mal auf Viren / Würmer / Trojaner / Adware checken.
Grüße,
fritzo
>btw. Auto-Updates sind deaktiviert.
Hm.. bist Du da ganz sicher? Falls ja - surft Ihr evtl. von Eurem Server aus manchmal im Internet? Falls ja oder unsicher, würde ich einfach mal auf Viren / Würmer / Trojaner / Adware checken.
Grüße,
fritzo
LÖSUNG 17.02.2005 um 22:07 Uhr
Habe heute mal Adaware drüber laufen lassen - Nichts gefunden.
Heute Nacht nach der Datensicherung läuft dann ein Komplettscann vom Virenscanner.
Aber im Internet war der noch nie....
Heute Nacht nach der Datensicherung läuft dann ein Komplettscann vom Virenscanner.
Aber im Internet war der noch nie....
LÖSUNG 18.02.2005 um 01:15 Uhr
Hi,
frisier mal das Logging und log alle Zugriffe, besonders nachts; vielleicht habt Ihr ja doch einen ungebetenen Gast. Irgendwelche Taskjobs? Unter welchem Account wurde die Installation gestartet?
Grüße,
fritzo
frisier mal das Logging und log alle Zugriffe, besonders nachts; vielleicht habt Ihr ja doch einen ungebetenen Gast. Irgendwelche Taskjobs? Unter welchem Account wurde die Installation gestartet?
Grüße,
fritzo
LÖSUNG 18.02.2005 um 07:37 Uhr
Jo. Das mache ich heute mal. Ungebetene Gäste glaube ich nicht. Und von draussen kommt da auch keiner drauf.
Ich fahre jetzt mal zur Abreit. Dann sehe ich ja, was der Virenscann gebracht hat.
Ich fahre jetzt mal zur Abreit. Dann sehe ich ja, was der Virenscann gebracht hat.
Ähnliche Inhalte
Neue Wissensbeiträge
Heiß diskutierte Inhalte
