首页 >> 技术文章 >> 详细内容
服务器自动重启,查看日志后,原因代码: 0x805000f
 

今天突然发现服务器出现以下错误信息:

用户 SHMYM-9CA864539\cl_manage 为这台机器上一次意外的关机提供的原因是: 系统故障: 停止错误
 原因代码: 0x805000f
 错误 ID:
 错误检查字符: 0x000000f4 (0x00000003, 0x8909cd88, 0x8909ceec, 0x8094c6e6)
 注释: 0x000000f4 (0x00000003, 0x8909cd88, 0x8909ceec, 0x8094c6e6)

有关更多信息,请参阅在 h t t p://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

到网上查找了下,有以后几种可能性:
一、内存错误
二、某个定时的服务引起死锁
三、病毒残留或者黑客攻击
四、诺顿的文件检查功能

 

检查及处理过程:
一、由于这是第一次出现类似重启,先不考虑硬件故障。 但内存错误仍有另外一个可能性就是对磁盘上的虚拟内存访问出错。先检查虚拟内存所在磁盘,未发现错误。但磁盘中有比较多的文件碎片,考虑到内存文件过于分散有可能会引起偶尔的读错误。所以在凌晨1时左右进行一次全盘的文件碎片整理。

二、根据原因代码,网络上有关于定时服务引起文件死锁的记录,而查询登录日志,离重启最近的访问来自于另一台服务器B,加上出现故障时间与整点比较接近,有可能与某些系统服务有关,所以,将B中的DNS、DHCP等服务关闭,因为这些服务会与故障服务器通讯同步,或者进行某种查询。更进一步地,将服务器和B服务器上的文件跨网络定时复制备份等功能删除。

三、从微软的网站找到有关病毒也会引发类似故障的说明(相关网址),按说明查询后排除可能性,然后,再检查可疑的设备驱动,也未发现任何可疑之处。另外,通过查询防火墙日志,在19:03前也未发现有异常的攻击事件。

四、通过网络上上报的事故报告(相关网址)中提到Symantec的版本有关,在Symantec的技术支持网站看到相类似的报告。考虑到离最近的故障时间登录者是B服务器,而我们的B服务器上恰恰安装了Symantec的10.0版,怀疑与故障服务器上的9.0版在升级病毒库时产生了冲突,所以将B上的Symantec杀毒软件删除,然后安装了一个客户端,由故障服务器统一管理。

五、(这是我自己后台发现添加)安装了一些防火墙,如ARP防防火墙,或其他一些什么防火墙,当你出现了服务器错误信息时,你可以先删除你安装的防火墙后,再观看服务器的现象,有些防火墙在这台机子上没有问题,到那台机子上就一,有时前一段时间没有问题,现在有问题。这些都是有可能的。

最后确证,我服务器的问题就是第五种,我把ARP防火墙删除后,服务器就正确了,但又不能不安装ARP防火墙,后来换了个360的ARP防火墙没有问题。

南京服务器托管 | 南京服务器租用 | 南京网站建设 | 南京企业建站 | 南京服务器代维 | 虚拟主机 | 顶级域名 | 网站优化 | 网站推广 | 南京中绘谷网络数据中心467.cn
| 整理发布 | TEL:13913852884,025-58633651,QQ:21390019 

发布者:admin 发布时间:2011/10/19 阅读:5164

Baidu
Copyright © 2002-2021 467.Cn All rights reserved    南京华昊网络技术有限公司    版权所有
备案序号:苏ICP备13052121号    ISP经营许可证:苏B2-20080166    ICP/SP经营许可证:苏B2-20130350      苏公网安备 32011102010099号
地址:南京市江北新区大桥北路77号电信大楼5楼    电话:025-58633651(8线)  13913852884  传真:025-58497310    E-mail:467cn@163.com    邮编:210032
网址:Www.467.Cn    QQ在线支持:点击这里给我发消息 点击这里给我发消息