- 论坛徽章:
- 0
|
本帖最后由 zengchongbo 于 2010-7-27 02:55 编辑 \n\n现象:\r\n我们公司有一台app服务器,2003 r2 操作系统 运行两周左右服务器自动重启,重启后运作正常,期间网络都是正常没有出现异状。(经过观察是操作系统死机,系统正常显示 ,鼠标键盘无反应,持续一会(具体时间没有统计)后自动重启)\r\n硬件:\r\n380g5 双cpu 双电源一接市电一接ups,4条1g内存,自动重启初期用hp硬件检测没有出现问题,更换其中两个内存\r\n软件:\r\nwindows2003,补丁包及时打全,apache。\r\n事故:\r\n先前中过w32/conficker.worm.gen.a(软件维护商说是病毒导致的以上现象,但是工作站运行都很正常,网络没有异常)\r\n\r\n系统日志\r\n系统日志显示:\r\nthe previous system shutdown at(时间日期)was unexpected\r\n\r\n应用程序日志:\r\nThe Apache service named (目录)\\apache.exe\r\nreported the following error\r\n>>>(时间)[warn] pid file\r\n目录/httpd.pid overwritten --unclean shutdown\r\nof pre vious apache run?<<<\r\nbefore the error。log could be opened\r\n\r\n检查apache的error没有任何记录,很奇怪,脚本也没有屏蔽日志写入。\r\n\r\n针对于病毒:\r\n经过所有的工作站重新系统恢复打全补丁,mcafee8.7,服务器打上补丁包,更换杀毒软件,用micafee8.7 使用最新的微软恶意软件清楚,进安全模式杀蠕虫病毒后。之后没有再查到病毒,但是还是差不多14天上下web服务器会忽然卡死然后自动重启。\r\n\r\n感觉应该排除病毒导致的服务器重启现象,该向硬件排查,机房工作环境不好,ilo电源温度为50度。\r\n\r\n高手指点下,\r\n现先更换两个电源,更换的是从备用服务器上拆下的(也是24小时运作,但是负载量极低) |
|