Windows 2000 AS - Situacion mosqueante...

02/09/2004 - 19:07 por Mr Big Dragon | Informe spam
Holas a todos,
Tengo una situacion un tanto mosqueante con un servidor aca en la ofi,
No es el mas importante pero esta muy raro el asunto.

Este servidor controla una base de datos, no esta en contacto con el dominio
y se maneja como una red para externos completamente ciega a la red
principal funcionando como grupo de trabajo.
El caso es que hoy que he llegado me encuentro que este servidor y un
terminal server que brinda acceso a este estaban completamente apagados,
El terminal server reporta que el apagado no fue planeado, pero el servidor
de la base de datos no muestra nada en el visor de sucesos.
Lo que si muestra el visor de sucesos es un mensaje de auditoria de NT
authority, con fecha del 25 de agosto pero que estoy seguro no estaba el dia
de ayer.
Ahora este servidor esta detras de un router con filtros activados (lo se no
es gran cosa, pero para el uso...) ademas de que ambos cuentan con toditos
los parches de seguridad y tener antivirus corporativo activo y actualizado
en todo momento.

Sera coincidencia lo del apagado con lo del NT authority?

He jalado los discos fuera del servidor y revisado por virus, troyanos o
spyware y no he encontrado nada extraño.

Agun comentario?


Saludos
Mr Big Dragon

Preguntas similare

Leer las respuestas

#1 Imac_Man
02/09/2004 - 19:21 | Informe spam
Esperare mas comentarios al respecto de tu pregunta, pero de primera mano se
me ocurrire que muchas cosas pudieron apagar los equipos, desde problemas de
hardware hasta intrusiones. supongo que ya descartaste todo eso.



"Mr Big Dragon" escribió en el mensaje
news:%
Holas a todos,
Tengo una situacion un tanto mosqueante con un servidor aca en la ofi,
No es el mas importante pero esta muy raro el asunto.

Este servidor controla una base de datos, no esta en contacto con el


dominio
y se maneja como una red para externos completamente ciega a la red
principal funcionando como grupo de trabajo.
El caso es que hoy que he llegado me encuentro que este servidor y un
terminal server que brinda acceso a este estaban completamente apagados,
El terminal server reporta que el apagado no fue planeado, pero el


servidor
de la base de datos no muestra nada en el visor de sucesos.
Lo que si muestra el visor de sucesos es un mensaje de auditoria de NT
authority, con fecha del 25 de agosto pero que estoy seguro no estaba el


dia
de ayer.
Ahora este servidor esta detras de un router con filtros activados (lo se


no
es gran cosa, pero para el uso...) ademas de que ambos cuentan con toditos
los parches de seguridad y tener antivirus corporativo activo y


actualizado
en todo momento.

Sera coincidencia lo del apagado con lo del NT authority?

He jalado los discos fuera del servidor y revisado por virus, troyanos o
spyware y no he encontrado nada extraño.

Agun comentario?


Saludos
Mr Big Dragon




Respuesta Responder a este mensaje
#2 Mr Big Dragon
02/09/2004 - 19:29 | Informe spam
Bueno solo para complementar,
Lo mas extraño es que cada servidor tiene un UPS independiente, es decir uno
por cada servidor.
luego entonces una falla electrica no podria apagar ambos a la vez.
los UPS han sido probados y ambos estan operando correctamente.
trate de verificar si ambos sistemas se apagaron simultaneamente pero desde
que el servidor con la base de datos no muestra ninguna referencia al
apagado no puedo saber si ocurrio al mismo tiempo.

Ambos servidores tienen una configuracion completamente diferente por lo que
descarto una falla de hardware simultanea en ambos.

Como esquema de seguridad ambos sistemas cuentan con una imagen RAID,
En un caso anterior cuando se extinguio la carga del UPS esto desincronizo
el RAID obligando a una validacion, pero en este caso no hubo nada de eso.

Saludos
Mr Big Dragon



"Imac_Man" wrote in message
news:
Esperare mas comentarios al respecto de tu pregunta, pero de primera mano
se
me ocurrire que muchas cosas pudieron apagar los equipos, desde problemas
de
hardware hasta intrusiones. supongo que ya descartaste todo eso.



"Mr Big Dragon" escribió en el mensaje
news:%
Holas a todos,
Tengo una situacion un tanto mosqueante con un servidor aca en la ofi,
No es el mas importante pero esta muy raro el asunto.

Este servidor controla una base de datos, no esta en contacto con el


dominio
y se maneja como una red para externos completamente ciega a la red
principal funcionando como grupo de trabajo.
El caso es que hoy que he llegado me encuentro que este servidor y un
terminal server que brinda acceso a este estaban completamente apagados,
El terminal server reporta que el apagado no fue planeado, pero el


servidor
de la base de datos no muestra nada en el visor de sucesos.
Lo que si muestra el visor de sucesos es un mensaje de auditoria de NT
authority, con fecha del 25 de agosto pero que estoy seguro no estaba el


dia
de ayer.
Ahora este servidor esta detras de un router con filtros activados (lo se


no
es gran cosa, pero para el uso...) ademas de que ambos cuentan con
toditos
los parches de seguridad y tener antivirus corporativo activo y


actualizado
en todo momento.

Sera coincidencia lo del apagado con lo del NT authority?

He jalado los discos fuera del servidor y revisado por virus, troyanos o
spyware y no he encontrado nada extraño.

Agun comentario?


Saludos
Mr Big Dragon








email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida