 |
|
| Avatar-Lion |
13-07-2014 20:51 2376123 |
Три странных события в журнале ОС
В целях профилактики прогулялся недавно в системный журнал своего мини-сервера (прокси, FTP и т.п.) и наткнулся там на три записи, которые я побороть не смог. Привожу полную копию сообщений:
1) Ошибка DCOM
Цитата:
Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы MDM с аргументами "" для запуска сервера:
{0C0A3666-30C9-11D0-8F20-00805F2CD064}
|
2) Ошибка драйвера принтера, который вообще подключён к другому компьютеру и в сервер никогда не втыкался:
Цитата:
Драйвер HP LaserJet 100 color MFP M175 PCL6 для принтера !!COMPUTER!HP LaserJet 100 (M175a) не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.
|
3) Сообщение от службы терминалов (пользователя по имени А нет и не было никогда).
Цитата:
Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа. Сеанс был принудительно завершен.
|
В качестве ОС на сервере стоит подлинная WinXP (автоматическое обновление включено + регулярно сканю CureIt!).
Собственно, хотелось бы разобраться с этими тремя сообщениями. |
| James Marsh |
13-07-2014 22:27 2376157 |
Цитата:
Цитата Avatar-Lion
В качестве ОС на сервере стоит подлинная WinXP »
|
!= Ну да Бог с ним.
Цитата:
Цитата Avatar-Lion
Ошибка драйвера принтера, который вообще подключён к другому компьютеру и в сервер никогда не втыкался »
|
Галочка стоит на "атоматический поиск сетевых папок и принтеров"?
Цитата:
Цитата Avatar-Lion
3) Сообщение от службы терминалов »
|
Ну "хакнуть" сервак пытаются. Такое часто бывает, ежели "с голой жопой на улицу" - т.е. сервер виден в интернет по 3389 порту. |
| Avatar-Lion |
14-07-2014 10:24 2376273 |
James Marsh, Да функции у компа самые простые, не видел смысла громоздить туда Server 2003. В общем-то, "сервер" - это и впрямь слишком громкое название для него, просто прижилось из-за прокси-сервера, которым он (помимо всего прочего) работает.
По теме. Галочка автоматического поиска принтеров снята была еще при установке. Папка с принтерами пустая, т.е. он гарантированно не должен ничего искать. Но ищет...
Что касается удаленного рабочего стола - это да, внешний IP есть, проброс соответствующего порта сделан на роутере. Я так полагаю, без установки файрволла никак не обойтись? Или можно всё-таки системными функциями отследить с какого адреса ломятся и принять соответствующие меры? Провайдер у нас грамотный в этом плане, на заявления о взломе реагирует адекватно.
|
| James Marsh |
14-07-2014 12:15 2376309 |
Цитата:
Цитата Avatar-Lion
без установки файрволла никак »
|
В WinXP есть фаерволл, какой-никакой, но есть.
Цитата:
Цитата Avatar-Lion
проброс соответствующего порта сделан на роутере »
|
Выверните через нестандартный - и подключайтесь строкой ааа.ббб.ввв.ггг:номер_порта
С данного компа по рдп подключаются? |
Время: 08:07.
© OSzone.net 2001-