iT邦幫忙

0

Server 2003 可以查主機或 Service 被關掉的資訊嗎?

sql windows server service 2003
ballway 2008-06-16 12:00:50 ‧ 6681 瀏覽

  • 分享至 

  • xImage

機器應該是 24H 提供服務的, 但卻被關掉了.
想知道這台主機或 SQL Service
何時被關? 為什麼被關? 被誰關?
請問可以查得到嗎? 謝謝!!

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

6 個回答

38
john651216
iT邦研究生 1 級 ‧ 2008-06-16 16:05:09
最佳解答

EVENT LOG 沒有?,SQL Service會自動關閉?很奇怪的狀況,查一下系統有沒有中毒或者其他的狀況,如果沒有這就要問微軟

登入發表回應
40
willhomwtw
iT邦研究生 5 級 ‧ 2008-06-16 12:53:13

可以先觀察一下 Event Log ...如果event log 沒有紀錄的話,就要用第三方的監控軟體,現在有很多都可以監控應用程式跟一些 windows 自帶的服務...

ballway iT邦研究生 1 級 ‧ 2008-06-16 14:05:07 檢舉

看過 event log 沒有紀錄.

登入發表回應
24
jessewang
iT邦研究生 4 級 ‧ 2008-06-16 21:03:26

會跟最近的 SQL Injection 有關嗎？

登入發表回應
30
joychen
iT邦新手 5 級 ‧ 2008-06-16 23:20:12

被關？是機器被關還是服務停止了？
如果想看的是機器被誰關，可以將稽核打開
如果是服務被關，預設一定會有事件產生！
建議你詳細檢查，當然還有一種可能就是事件被Clear了也有可能！

登入發表回應
28
kupin
iT邦新手 2 級 ‧ 2008-06-17 08:32:30

EVENT LOG 沒有SQL Service之相關訊息，我想你可能
要看一下是否有其它 event 事件有影響到(例: Disk
Full 或 其它 Error )

登入發表回應
22
lcjhfr
iT邦研究生 1 級 ‧ 2008-06-18 15:35:01

先檢查sql server db中最近有沒有被增加奇怪的table,再檢查有沒有被新增奇怪的帳號,如admin$等,如果有其中一項,那你可能受駭(害)了.

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22205 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙