Проблема с Win2003 Server

[argus_k]

С недавних пор начала выпадать ошибка такого плана:
Event Type: Information
Event Source: Application Error
Event Category: (100)
Event ID: 1004
Date: 21.03.2005
Time: 8:34:16
User: N/A
Computer: SERV
Description:
Reporting queued error: faulting application svchost.exe, version 5.2.3790.0, faulting module ntdll.dll, version 5.2.3790.0, fault address 0x0000696b.

Так как это контроллер домена, то врезультате этой ошибки все падает... Сервак пингуется, но уже ни один сервис реально не работает... Что это может быть? может кто сталкивался... просто задолбался все время с бекапа возвращаться... через время ошибка всеравно повторяется... на EventID был, ничего толкового по этому вопросу нет...

[Stranger03]

все время с бекапа возвращаться... через время ошибка всеравно повторяется... на EventID был, ничего толкового по этому вопросу нет...

Проверять, есть на этом серваке вирусы. Проверять, есть ли в сети вирусы, атакующие по RPC. Чистить прежде всего сервер, потом накатывать на него все security патчи как минимум. Скорей всего какая-то зараза атакует по RPC и валит сервис.

[argus_k]

похоже что эта зараза - SAMBA. у меня на шлюзе фри стоит с проксей... авторизация пользователей идет через SAMBA...
я точно не знаю, что эти ошибки означают, но наверно в этом и есть вся причина...

[2005/03/19 13:09:10, 0] libsmb/cliconnect.c:cli_session_setup_spnego(759)
 Kinit failed: Unknown error -1765328378
[2005/03/19 13:09:10, 0] rpc_client/cli_netlogon.c:cli_nt_setup_creds(256)
 cli_nt_setup_creds: request challenge failed
[2005/03/19 13:09:10, 0] libsmb/cliconnect.c:cli_session_setup_spnego(759)
 Kinit failed: Unknown error -1765328378
[2005/03/19 13:09:10, 0] rpc_client/cli_netlogon.c:cli_nt_setup_creds(256)
 cli_nt_setup_creds: request challenge failed
[2005/03/19 13:11:02, 0] rpc_client/cli_pipe.c:cli_nt_setup_netsec(1622)
 Could not initialise \PIPE\NETLOGON
[2005/03/20 02:00:31, 0] lib/util_sock.c:write_socket_data(430)
 write_socket_data: write failure. Error = Broken pipe
[2005/03/20 02:00:31, 0] lib/util_sock.c:write_socket(455)
 write_socket: Error writing 382 bytes to socket 18: ERRNO = Broken pipe
[2005/03/20 02:00:31, 0] libsmb/clientgen.c:cli_send_smb(155)
 Error writing 382 bytes to client. -1 (Broken pipe)
[2005/03/20 02:00:31, 0] rpc_client/cli_pipe.c:rpc_api_pipe(435)
 cli_pipe: return critical error. Error was Write error: Broken pipe
[2005/03/21 08:38:01, 0] rpc_client/cli_pipe.c:cli_nt_setup_netsec(1622)
 Could not initialise \PIPE\NETLOGON

[Stranger03]

похоже что эта зараза - SAMBA. у меня на шлюзе фри стоит с проксей... авторизация пользователей идет через SAMBA...
я точно не знаю, что эти ошибки означают, но наверно в этом и есть вся причина...

Скорей всего это уже следствие, а не сама атака на сервер.