Geister im Keller - Server startet neu
Hi,
nicht nur, dass irgendwie der Controller von unserem Server den Geist aufzugeben scheint jetzt habe ich gerade merkwürdige Sachen im Protokoll entdeckt.
So z.B. ist heute morgen um drei Uhr die Installation von "Microsoft XML Parser und SDK" abgebrochen und 13 Sekunden später wurde der Server neu gestartet.
Viren etc. sind keine drauf und dass jemand eingebrochen ist um was zu installieren halte ich auch für unwahrscheinlich.
Hat jemand eine Idee, was das sein kann?
btw. Auto-Updates sind deaktiviert.
nicht nur, dass irgendwie der Controller von unserem Server den Geist aufzugeben scheint jetzt habe ich gerade merkwürdige Sachen im Protokoll entdeckt.
So z.B. ist heute morgen um drei Uhr die Installation von "Microsoft XML Parser und SDK" abgebrochen und 13 Sekunden später wurde der Server neu gestartet.
Viren etc. sind keine drauf und dass jemand eingebrochen ist um was zu installieren halte ich auch für unwahrscheinlich.
Hat jemand eine Idee, was das sein kann?
btw. Auto-Updates sind deaktiviert.
4 Antworten
- LÖSUNG fritzo schreibt am 17.02.2005 um 20:50:20 Uhr
- LÖSUNG chb1982 schreibt am 17.02.2005 um 22:07:48 Uhr
- LÖSUNG fritzo schreibt am 18.02.2005 um 01:15:30 Uhr
- LÖSUNG chb1982 schreibt am 18.02.2005 um 07:37:41 Uhr
- LÖSUNG fritzo schreibt am 18.02.2005 um 01:15:30 Uhr
- LÖSUNG chb1982 schreibt am 17.02.2005 um 22:07:48 Uhr
LÖSUNG 17.02.2005 um 20:50 Uhr
Hi,
>btw. Auto-Updates sind deaktiviert.
Hm.. bist Du da ganz sicher? Falls ja - surft Ihr evtl. von Eurem Server aus manchmal im Internet? Falls ja oder unsicher, würde ich einfach mal auf Viren / Würmer / Trojaner / Adware checken.
Grüße,
fritzo
>btw. Auto-Updates sind deaktiviert.
Hm.. bist Du da ganz sicher? Falls ja - surft Ihr evtl. von Eurem Server aus manchmal im Internet? Falls ja oder unsicher, würde ich einfach mal auf Viren / Würmer / Trojaner / Adware checken.
Grüße,
fritzo
LÖSUNG 17.02.2005 um 22:07 Uhr
Habe heute mal Adaware drüber laufen lassen - Nichts gefunden.
Heute Nacht nach der Datensicherung läuft dann ein Komplettscann vom Virenscanner.
Aber im Internet war der noch nie....
Heute Nacht nach der Datensicherung läuft dann ein Komplettscann vom Virenscanner.
Aber im Internet war der noch nie....
LÖSUNG 18.02.2005 um 01:15 Uhr
Hi,
frisier mal das Logging und log alle Zugriffe, besonders nachts; vielleicht habt Ihr ja doch einen ungebetenen Gast. Irgendwelche Taskjobs? Unter welchem Account wurde die Installation gestartet?
Grüße,
fritzo
frisier mal das Logging und log alle Zugriffe, besonders nachts; vielleicht habt Ihr ja doch einen ungebetenen Gast. Irgendwelche Taskjobs? Unter welchem Account wurde die Installation gestartet?
Grüße,
fritzo
LÖSUNG 18.02.2005 um 07:37 Uhr
Jo. Das mache ich heute mal. Ungebetene Gäste glaube ich nicht. Und von draussen kommt da auch keiner drauf.
Ich fahre jetzt mal zur Abreit. Dann sehe ich ja, was der Virenscann gebracht hat.
Ich fahre jetzt mal zur Abreit. Dann sehe ich ja, was der Virenscann gebracht hat.
Ähnliche Inhalte
Heiß diskutierte Inhalte
- Symbol- Größe QuickLaunch und Taskleiste
- SMB-Freigabe via Site to Site VPN funktioniert nicht1
- Mikrotik-Router: Notebook darf nur in festgelege Netze aber wie umsetzen?1
- Windows 10 Notebook erkennt keine FAT32 USB-Sticks bzw. Wechseldatenträger3
- Netzwerk: Trennung der Subnetze5
- Max CUL USB Stick im Iobroker einstellen in einer virtuellen Maschine1
- MS-Office Kompatibilitätsmodus im Dateinamen
- Powershell Nummer mit Trennzeichen vergleichen1
- HP USB-C Dockingstation G52
- Websites als site.mht abspeichern wie im "guten" alten IE15
- AgeLocker stiehlt Daten von QNAP NAS Geräten1
- SQL-Express Datenbanksicherung4
- Microsoft warnt auf Ausnutzung von Zerologon, Samba auch betroffen
- Exchange Online - Office Dokumente für Email-Anhänge sperren1
- Exchange News and Announcements - Microsoft Ignite 202010
- Citrix Schwachstellen und Sicherheitslücken - CB-K20-0912
- iOS 14: Private WLAN-Adressen können für Probleme sorgen4
- Manage USB Devices on Windows Hosts1
- SMB Compression: Deflate your IO
- Citrix end of availability (EOA) of perpetual licenses for the on-prem Workspace products1
- IT-Mitarbeiter *)
- IT-Spezialist (m/w/d) / Softwareentwickler
- Senior Systemadministrator (m/w/d) Schwerpunkt Linux
- Projektleiter (m/w/d) als Inhouse Consultant für IT-Projekte
- IT Mitarbeiter (m/w/d) im Helpdesk und Onsite Support (In-House)
- IT Projektmanager für Softwareprojekte (m/w/d)
- Teilprojektleitung Applikationsentwicklung und -management (m/w/d)
- Agile Software Tester / Software Qualitätssicherung (m/w/d)
- Web Developer (m/w/d) IT / E Commerce / Projektmanagement
- PHP Developer (m/w/d) Webentwicklung / Informatik / Symfony / München
