常州网络公司首页 >>> WINDOWS >> WEB服务器

服务器自动重启,原因代码: 0x805000f

发布时间:2008-12-6 23:14:58   浏览次数:13988

今天突然发现服务器出现以下错误信息:

用户 SHMYM-9CA864539\cl_manage 为这台机器上一次意外的关机提供的原因是: 系统故障: 停止错误
 原因代码: 0x805000f
 错误 ID:
 错误检查字符: 0x000000f4 (0x00000003, 0x8909cd88, 0x8909ceec, 0x8094c6e6)
 注释: 0x000000f4 (0x00000003, 0x8909cd88, 0x8909ceec, 0x8094c6e6)

有关更多信息,请参阅在 h t t p://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

到网上查找了下,有以后几种可能性:
一、内存错误
二、某个定时的服务引起死锁
三、病毒残留或者黑客攻击
四、诺顿的文件检查功能

 

检查及处理过程:
一、由于这是第一次出现类似重启,先不考虑硬件故障。 但内存错误仍有另外一个可能性就是对磁盘上的虚拟内存访问出错。先检查虚拟内存所在磁盘,未发现错误。但磁盘中有比较多的文件碎片,考虑到内存文件过于分散有可能会引起偶尔的读错误。所以在凌晨1时左右进行一次全盘的文件碎片整理。

二、根据原因代码,网络上有关于定时服务引起文件死锁的记录,而查询登录日志,离重启最近的访问来自于另一台服务器B,加上出现故障时间与整点比较接近,有可能与某些系统服务有关,所以,将B中的DNS、DHCP等服务关闭,因为这些服务会与故障服务器通讯同步,或者进行某种查询。更进一步地,将服务器和B服务器上的文件跨网络定时复制备份等功能删除。

三、从微软的网站找到有关病毒也会引发类似故障的说明(相关网址),按说明查询后排除可能性,然后,再检查可疑的设备驱动,也未发现任何可疑之处。另外,通过查询防火墙日志,在19:03前也未发现有异常的攻击事件。

四、通过网络上上报的事故报告(相关网址)中提到Symantec的版本有关,在Symantec的技术支持网站看到相类似的报告。考虑到离最近的故障时间登录者是B服务器,而我们的B服务器上恰恰安装了Symantec的10.0版,怀疑与故障服务器上的9.0版在升级病毒库时产生了冲突,所以将B上的Symantec杀毒软件删除,然后安装了一个客户端,由故障服务器统一管理。

五、(这是我自己后台发现添加)安装了一些防火墙,如ARP防防火墙,或其他一些什么防火墙,当你出现了服务器错误信息时,你可以先删除你安装的防火墙后,再观看服务器的现象,有些防火墙在这台机子上没有问题,到那台机子上就一,有时前一段时间没有问题,现在有问题。这些都是有可能的。

最后确证,我服务器的问题就是第五种,我把ARP防火墙删除后,服务器就正确了,但又不能不安装ARP防火墙,后来换了个360的ARP防火墙没有问题。

上一条:如何查找2003的w3wp.exe进程对应的程序池
下一条:教您对IIS进行Web服务器的配置及其安全设置的方法
首页 | 在线留言 | 网站地图

CopyRight ©2008-2014   糊涂蛋技术网    苏ICP备05013073号
站长:万创   QQ:54960248  E-mail:xlxcn#126.com