Gece 00:01 de shutdown olan sunucu

Merhaba

Server üzerinde herhangi bir schedule tanımı var mı ?

İyi Çalışmalar

Merhaba,

http://support.microsoft.com/kb/293814&prev=/search%3Fq%3DThe%2Bprocess%2Bwinlogon.exe%2Bhas%2Binitiated%2Bthe%2Bpower%2Boff%2Bof%2Bcomputer%2BSERVERNAME%2Bon%2Bbehalf%2Bof%2Buser%2BNT%2BAUTHORITY%255CSYSTEM%2Bfor%2Bthe%2Bfollowing%2Breason:%2BNo%2Btitle%2Bfor%2Bthis%2Breason%2Bcould%2Bbe%2Bfound%26hl%3Dtr%26prmd%3Ddf&rurl=translate.google.com.tr&usg=ALkJrhhNr6EIBnEBP6FKOBZz0odge4973 Q"> http://translate.googleusercontent.com/translate_c?hl=tr&sl=en&u=http://support.microsoft.com/kb/293814&prev=/search%3Fq%3DThe%2Bprocess%2Bwinlogon.exe%2Bhas%2Binitiated%2Bthe%2Bpower%2Boff%2Bof%2Bcomputer%2BSERVERNAME%2Bon%2Bbehalf%2Bof%2Buser%2BNT%2BAUTHORITY%255CSYSTEM%2Bfor%2Bthe%2Bfollowing%2Breason:%2BNo%2Btitle%2Bfor%2Bthis%2Breason%2Bcould%2Bbe%2Bfound%26hl%3Dtr%26prmd%3Ddf&rurl=translate.google.com.tr&usg=ALkJrhhNr6EIBnEBP6FKOBZz0odge4973Q  bu linki inceleyebilirsiniz.

Merhaba,

Onuda kontrol ettim. Yok.

Teşekkürler.

bi gün otur başına 00:01' de ne oluyor gözünle gör bence. shutdown -s komutunu verirsen böyle yapar. scheduleddan arkadaşın kastettiği de odur. bu tür bi durum varsa silmen gerek. aynı saatte bu tür bişey oluyorsa, shutdown -a ile kesebilirsin.

Sisteminizde bir worm soz konusu da olabilir... Geniş kapsamli taramadan geçiriniz ...

Dediğim gibi o saat ayarlanmış bir schedule yok.

Sistemi izlediğimde 00:01 de sistem 60 saniyeden geriye saymaya başlıyor ve shutdown oluyor, Tıpkı,  sasser yada blaster bulaşmış makinede çıkan ekran gibi bir uyarı çıkıyor ve kapanıyor.

 herhangi bir zararlı yazılım olabilir ihtimaline karşı detaylı bir arama yaptırdım fakat herhangi bir şey bulamadım.

Network de bulunan başka bir makinadan gelen bir virüs, servislerden birisini kapatıyor ve kapanan servis sonuduca server shutdown oluyor olabilir. Daha önce böyle birşey başıma geldi ve sorunlu client i bulup network bağlantısını kestim. detaylı bir temizlikten sonra sorun düzeldi. Eğer mümkünse o saatte serverın networkünü kapatın ve izleyin, bakalım ne olacak.

Network de bulunan başka bir makinadan gelen bir virüs, servislerden birisini kapatıyor ve kapanan servis sonuduca server shutdown oluyor olabilir. Daha önce böyle birşey başıma geldi ve sorunlu client i bulup network bağlantısını kestim. detaylı bir temizlikten sonra sorun düzeldi. Eğer mümkünse o saatte serverın networkünü kapatın ve izleyin, bakalım ne olacak.

Hangi virüs programını kullanıyorsunuz acaba?

Nod32 işinizi görecektir.

Symantec Endpoint Protection kullanıyoruz.

farklı bir antivirüs yazılımı ile tekrar tarama yaptırın SEP malesef bu tür sorunlarda başarılı değil 🙁

yaklaşık 2 sene önceye kadar symantec endpoint protection kullanıyordum ve son zamanlarda exchange sunucu ile outlook kullanıcıları arasında sık sık bağlantı kopması veya sabah saatlarinde kullanıcıların exchange sunucuya logon olamaması tarzında sorunlar yaşıyordum.Sep'i rafa kaldırıp trend micro'ya geçince sep'in bulamadığı virüsleride buldu ve exchange outlook arasındaki sorun çözüldü.Arkadaşların dediği gibi farklı bir programla sistemi tarayın bu program trend micro da olabilir....

Event'lara düşen ID'yi incelediniz mi? Ben bazı yabancı forumlara da baktım genelde event id:1074 alınmış ve bazı çözüm yolları anlatılmış. Event ID'ye göre bir arama yapmakta fayda var. Saygılarımla.

Değerli arkadaşlar merhaba,

SEP'i bu kadar da kötülemeyelim 🙂 Ben kullanıyorum ve memnunum, stabil çalışıyor. Bu noktada Erdem'in de belirttiği gibi eventlardan yola çıkalım. Birde windows updateleri bilhassa securityleri yapın.

Keyifli çalışmalar.