Windows 2000 AS - Situacion mosqueante...

02/09/2004 - 19:07 por Mr Big Dragon | Informe spam
Holas a todos,
Tengo una situacion un tanto mosqueante con un servidor aca en la ofi,
No es el mas importante pero esta muy raro el asunto.

Este servidor controla una base de datos, no esta en contacto con el dominio
y se maneja como una red para externos completamente ciega a la red
principal funcionando como grupo de trabajo.
El caso es que hoy que he llegado me encuentro que este servidor y un
terminal server que brinda acceso a este estaban completamente apagados,
El terminal server reporta que el apagado no fue planeado, pero el servidor
de la base de datos no muestra nada en el visor de sucesos.
Lo que si muestra el visor de sucesos es un mensaje de auditoria de NT
authority, con fecha del 25 de agosto pero que estoy seguro no estaba el dia
de ayer.
Ahora este servidor esta detras de un router con filtros activados (lo se no
es gran cosa, pero para el uso...) ademas de que ambos cuentan con toditos
los parches de seguridad y tener antivirus corporativo activo y actualizado
en todo momento.

Sera coincidencia lo del apagado con lo del NT authority?

He jalado los discos fuera del servidor y revisado por virus, troyanos o
spyware y no he encontrado nada extraño.

Agun comentario?


Saludos
Mr Big Dragon
 

Leer las respuestas

#1 Imac_Man
02/09/2004 - 19:21 | Informe spam
Esperare mas comentarios al respecto de tu pregunta, pero de primera mano se
me ocurrire que muchas cosas pudieron apagar los equipos, desde problemas de
hardware hasta intrusiones. supongo que ya descartaste todo eso.



"Mr Big Dragon" escribió en el mensaje
news:%
Holas a todos,
Tengo una situacion un tanto mosqueante con un servidor aca en la ofi,
No es el mas importante pero esta muy raro el asunto.

Este servidor controla una base de datos, no esta en contacto con el


dominio
y se maneja como una red para externos completamente ciega a la red
principal funcionando como grupo de trabajo.
El caso es que hoy que he llegado me encuentro que este servidor y un
terminal server que brinda acceso a este estaban completamente apagados,
El terminal server reporta que el apagado no fue planeado, pero el


servidor
de la base de datos no muestra nada en el visor de sucesos.
Lo que si muestra el visor de sucesos es un mensaje de auditoria de NT
authority, con fecha del 25 de agosto pero que estoy seguro no estaba el


dia
de ayer.
Ahora este servidor esta detras de un router con filtros activados (lo se


no
es gran cosa, pero para el uso...) ademas de que ambos cuentan con toditos
los parches de seguridad y tener antivirus corporativo activo y


actualizado
en todo momento.

Sera coincidencia lo del apagado con lo del NT authority?

He jalado los discos fuera del servidor y revisado por virus, troyanos o
spyware y no he encontrado nada extraño.

Agun comentario?


Saludos
Mr Big Dragon




Preguntas similares