|
|
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Server 2008 64bit, iis, минимальный набор стороннего софта, никаких извращений с дисковой системой, подключение к интернету через PPPoE\ADSL и раздача в локалку через проксю. 6 месяцев нормальной эксплуатации, недели три назад началось все сыпаться на синие экраны с сообщением "SYSTEM_SERVICE_EXCEPTION" 03b и (реже) Ntfs.sys. Закупка нового железа (целиком, включая мышку и клаву), переустановка WinServer с нуля, ситуация не изменилась. Чувствую себя полным ослом. ЗюЫю Неродной софт - TI, К+, Bat! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:02 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
эксплойтик ловишь, а патча нет... Переходи на оффтопик для данного раздела, там дыры в других местах и именно этот эксполойт станет гарантированно не страшен. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:04 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Линукс ставь ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:18 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Линукс ставь :D Спасибо, не надо. Есть более адекватные советы? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:23 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_rat, файерволл поставить пробовали? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:26 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Ну, не первый день замужем :) Закрыто все, кроме 3389 и 80. Интернет поднимает ADSL. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:28 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_ratНу, не первый день замужем :) Закрыто все, кроме 3389 и 80.Закрыто чем?The_ratИнтернет поднимает ADSL. Расшифруйте, плиз. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:33 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
[quote]Закрыто чем?[quote] Firewall TI Расшифруйте, плиз. Связь по PPPoE с провайдером устанавливает ADSL модем, на сервер проброшен 80й порт для клиентов и 3389 для удаленного администрирования. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 14:37 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_rat на сервер проброшен 80й порт для клиентов и 3389 для удаленного администрирования. порт для администрирования закрыть, поднимай сначала ВПН, например pptp, уже потом остальное поверх ВПНа. веб на 80 порту в песочницу, тьфу, эт ж винды, ну тогда в виртуалку, и посмотреть будет ли сыпаться виртуалка, мож через непропатченный ИИС получаешь в лоб. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 15:01 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
ИИС и win2008 пропатчены по самое нехочу. 3389 открыл только по домашнему IP, для 80го готовлю список адресов клиентов. SYSTEM_SERVICE_EXCEPTION - это действительно "отказ в обслуживании" в ответ на попытку взлома и не связано с железом? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 15:13 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Ivan_Pisarevskyмож через непропатченный ИИС получаешь в лоб. Пару раз получал bsod, но так и не понял откуда прилетело. А что подразумевается под "непропатченный ИИС" ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 15:18 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
ivan молчит. Тогда вопрос ТС. The_ratИИС и win2008 пропатчены по самое нехочу. Что это значит ? У меня подобное было. Протёр все спиртом. Поставил обратно. Больше не наблюдал. Может я зря спирт извёл, а достаточно было пропатчить неким патчем. А теперь внимание вопрос: Что за патч ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2011, 16:44 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Не-е... если заявки на ntfs.sys есть... А что в журнале системы? Вообще, при проблемах с оборудованием надо сразу проверять HDD и БП, а потом уже все остальное. Для начала - сделайте CHKDSK C: /F /R ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2011, 16:03 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Все железо абсолютно новое, включая БП Жосткие на ошибки чекил неоднократно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2011, 16:43 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Что это значит ? Это значит что ось обновляется регулярно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2011, 16:52 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
AndreTMДля начала - сделайте CHKDSK C: /F /R не помешает потом и: Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2011, 17:06 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
sfc /scannow, после чего windows падает безвозвратно :D Вообще, не помню на своей памяти случаев, когда эта команда не находила "нарушений целостности". ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.11.2011, 17:41 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_ratВообще, не помню на своей памяти случаев, когда эта команда не находила "нарушений целостности". "Может, что-то в консерватории подправить?" :) Не 2008 сервер, правда, но вот на W7Ent 64bit без звука проходит: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2011, 11:16 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
На свежеустановленной ОС? Вполне допускаю. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2011, 11:29 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_ratНа свежеустановленной ОС? свежеустановленность вполне сравнима с твоей ОС :) Код: plaintext 1. 2. 3. 4. Ради смеха проверил sfc на XP(правда, она уже в виртуалке) - тоже проходит, а там, на минуточку: Код: plaintext Так что, ИМХО, ты на правильном пути: восстанавливай системные файлы, чтоб sfc не ругался. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2011, 12:00 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
"Невозможно восстановить системные файлы" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2011, 14:02 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_rat"Невозможно восстановить системные файлы" "Кто-нибудь это видел? Есть на кого свалить вину?" :) тебе сюда ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.11.2011, 14:50 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Значит так. Все проверки несоответствий в .dll не выявили, ругань идет исключительно на кеш обновлений. Фаервольные баррикады результатов не дают, сейчас доступ извне только по списку IP. Все железо новое. Синие экраны с "SYSTEM_SERVICE_EXCEPTION" продолжают сыпаться с различной периодичностью от суток до нескольких дней. Кто нибудь что-то вразумительно (кроме "переходи на оффтоп") может посоветовать? Или мне просто тупо включить авторебут после критических ошибок и ждать когда полетит файловая система? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 15:29 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Ivan_Pisarevskyтогда в виртуалку, и посмотреть будет ли сыпаться виртуалкаЭто оффтоп, не? Поставь 2 винды, раз линукса боишься, одну как хост для виртуалки, вторую соотв. в виртуалку. ИИС в виртуалке и погляди, кто будет падать, хостовая или гостевая, если будет падать гостевая, а хостовая нет, то вывод вполне очевиден. Как впрочем и наоборот, если тупо вывалится хостовая, у которой наружу вообще ничего не торчит, то топай в магазин за новой железкой. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 16:46 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Поставь 2 винды, раз линукса боишься, Я его не боюсь. Он мне бесполезен в силу технологических причин. если будет падать гостевая, а хостовая нет, то вывод вполне очевиден. Увы, не очевиден. то топай в магазин за новой железкой. Я же сказал - собрал полностью новый системник. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:08 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
BSOD. "Синие окна смерти" без мистики. Если синий экран содержит осмысленную информацию, ссылаясь на драйвер какой-нибудь - это понятно. А если тупо пишет каждый раз "SYSTEM_SERVICE_EXCEPTION" и больше ничего? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:11 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
А данализ дампа есть - нет, так настройте его, желательно полный. Вот его и анализируйте, какой именно сервис вызвал эксепшене, в плоть до исполняемого модуля. Или читать лень? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:18 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Каждый раз "ексцепшен" вызывает разный процесс: http://dl.dropbox.com/u/3870737/Hlam/BS1.JPG http://dl.dropbox.com/u/3870737/Hlam/BS2.JPG http://dl.dropbox.com/u/3870737/Hlam/BS3.JPG ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:19 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The Dim!А данализ дампа в смысле дамп памяти. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:19 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Во всех приведенных случаях есть ntosktnl.exe и разные процессы - что это за процессы(драйвера) ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:20 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Кстати, обратите внимание на то, что у них одинакоые чек-суммы... так может быть это один и тот же исполняемый модуль который переименовывается... Если железо меняное, то что осталось от старой системы? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:22 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
От старой системы осталась только мышка и клава. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:24 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Винда, прикладное ПО, драйвера... сетевое окружение? ntoskrnl.exe - это яодро ОСи, оно может падать по разным причинам... или дампы приводи полные или сам анализируй. Кстати, в дурналах событий винды ничего интересного нету? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:26 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Во всех приведенных случаях есть ntosktnl.exe и разные процессы - что это за процессы(драйвера) ? Ошибка может быть и без доп.процесса Типа так: ntoskrnl.exe+5a22e и все. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:27 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Винда, прикладное ПО, драйвера... сетевое окружение? Все по минимуму. Стандартный мой рабочий набор, прекрасно все работало примерно 6 месяцев, ничего не сносил и не добавлял, авторКстати, в дурналах событий винды ничего интересного нету? Ничего. Только сообщение системы после перезагрузки о том, что "предыдущее завершение работы системы было неожиданным" - и усё. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:30 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Ну если все "стандартное и родное"... то не червяк ли вновь завелся... Сервиспаки и КВ-шки накатывались? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:36 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Все накатываю в обязательном порядке. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:37 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Дыра в конфигурации ИИС или АСП... ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:41 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Именно в конфигурации или коде, а не в самом ядре (IIS). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:42 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
А вот отсюда поподробнее! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:42 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Что именно крутится на ИИСе? 1. Может быть, у вас там что-то самописное - мало вероятно, но все же - не корретный код может приводить к падениям. Не освобождаются ресурсы, нет проверок ошибок... недоставлен компанент... 2. Используется некий сторонний софт, который не совместим с вашей виндой/ИИС и чем там еще. Причиной могло послужить очередное КВ (если автоматическое обновление есть). Подумайте, после каких действий стал появляться синий экран, сопоставьте с логами обновлений. 3. Используется некий кривой софт - ну... нупример, ODBC драйвера... почему раньше небыло? Не знаю... Тут смотрите логи. 4. Сетевой черьвь. Вполне может быть, что вы поймали голову а может и тело, но что-то мешает ему нормально работать... учитывая то что они пишутся под конкретные версии ПО это вполне может быть... вот он вам и роняет систему. 5. Кривые сетевые пакеты. Вероятность мала, но всеже... 6. Не стабильное электропитание... 7..... P.S. Это если учитывать, что вы ПОЛНОСТЬЮ заменили аппаратную составляющую... а если нет, то список можно продолжить до бесконечности... P.P.S Вы можете воспроизвести падение вашего сервера - хоть на живой хоть на виртуальной машине? Вот анализируйте.. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:52 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Кстати, что у вас с дисками и почему вы молчите о падениях из-за NTFS ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 17:56 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Кстати, что у вас с дисками и почему вы молчите о падениях из-за NTFS ? Дефектный HDD своевременно отправился в утиль. Что именно крутится на ИИСе? Некий dll, не самописный. Но с ним все в порядке, потому что крутится не только у меня, а еще где-то примерно на пятистах серваках в инете. Сетевой черьвь. Вполне может быть, что вы поймали голову а может и тело, но что-то мешает ему нормально работать... Что может мешать? 64х битность ОС? автор5. Кривые сетевые пакеты. Вероятность мала, но всеже... Например от глючного ADSL модема? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 21:52 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Воспроизвести падение не удается. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 21:52 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_rat, Описание http://msdn.microsoft.com/en-us/library/ff558949(v=vs.85).aspx Покажи железо до обновления и после (ИБП не надо). Существует тех.поддержка МС, на крайний случай. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.12.2011, 23:14 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
The_ratЯ его не боюсь. Он мне бесполезен в силу технологических причин.Даже как подстилка под виртуализатор? Тебе надо определиться, проблема с софтом на связке софт+сеть+эксплойт или Ось+железо? The_ratУвы, не очевиден.По мне так вполне. The_ratЯ же сказал - собрал полностью новый системник.Умереть не может только труп. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.12.2011, 00:21 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Вот что удалось нарыть. Несмотря на то, что при крашах каждый раз указывалось на разные модули системы, в логах самого win есть следующее (при каждом BS): X64_0x24_eamonm+5d5e Строка неизменна для всех случаев падения. eamonm - это Nod32. Убиваю, взамен ставлю что-то другое. Надеюсь, это будет решением проблемы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.12.2011, 13:39 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
...что-то всплыло в памяти туманно... Пару лет назад, ISA Server не работал с четвертым нодом - небыло совместимости. Эсет обещал что допилит... Но ведь ISA это надстройка над виндовым RRAS, так что вполне может быть и так - вы поймали баг их прошлого... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.12.2011, 14:03 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Все так, но все работало нормально! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.12.2011, 14:48 |
|
||
|
"Синие экраны смерти"
|
|||
|---|---|---|---|
|
#18+
Значит не так, и что-то поменялось в системе, после чего пошли экраны смерти. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.12.2011, 15:00 |
|
||
|
|

start [/forum/topic.php?all=1&fid=26&tid=1497323]: |
0ms |
get settings: |
11ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
187ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
89ms |
get tp. blocked users: |
2ms |
| others: | 244ms |
| total: | 566ms |

| 0 / 0 |
