机房托管的windows 2003服务器, 系统检测到网卡与网络断开

[Stefine]

症状是这样的.

放在机房托管的一台服务器(windows2003),上午时突然ping不通,然后电话给机房,机房也ping不通,当时由于业务不能中断的原因,没有接上显示器看机器,直接重启了,重启后一切正常.
翻阅系统日志如下.

2009-2-24 10:15:51
WinHTTP Web Proxy Auto-Discovery Service 服务成功发送一个 开始 控件。

2009-2-24 10:15:51
WinHTTP Web Proxy Auto-Discovery Service 服务处于 正在运行 状态。

2009-2-24 10:32:21
The WinHTTP Web Proxy Auto-Discovery Service has been idle for 15 minutes, it will be shut down.

2009-2-24 10:32:21
The WinHTTP Web Proxy Auto-Discovery Service suspended operation.

2009-2-24 10:32:21
WinHTTP Web Proxy Auto-Discovery Service 服务处于 停止 状态。

2009-2-24 10:44:00
Intel(R) PRO/1000 EB Network Connection with I/... 链接已断开。

2009-2-24 10:44:07
系统检测到网卡 Intel(R)...Network Connection with I/O Acceleration 与网络断开， 而且网卡的网络配置已经释放。如果 网卡没有断开，这可能意味着它出现故障。 请与您的供应商联系以获得更新的驱动程序。

2009-2-24 11:02:12
上一次系统的 10:59:46 在 2009-2-24 上的关闭是意外的。

疑点:
机器在1-24号(就是整整一个月前)也出现过此情况,日志说
系统检测到网卡 Intel(R)...Network Connection with I/O Acceleration 与网络断开,然后不能ping通了,只能重启.
(机器的主要应用是oracle数据供外面查询使用)

现在我已经禁止了这个 WinHTTP Web Proxy Auto-Discovery Service
网上说法是系统或硬件的问题,有的反应要更新网卡的驱动.

各位路过的大虾们发表下意见,谢谢.

[flyfranker]

你的系统安全补丁是否都能及时安装？前端有无硬件防火墙？如果不是你们的业务系统负载太重，那么就可能是安全问题所导致的被攻击。
建议监控一下你们的业务系统网络流量负载，如果太重使用网络负载群集进行流量均衡，另外系统安全方面需要你提供更多详细介绍资料才能进一步协助分析问题。

[空心兜兜]

意外关闭...
这就看机房那边怎么解释了

[yeah920]

不懂

[再见品月]

呵呵。。。。。。。。机房米防火墙么？

你们的服务器不是暴露在网上上吧？

[Stefine]

回1楼:
补丁都及时安装了,通过360提示安装的.机房是有硬件防火墙的,华南地区影响比较大的机房了.至于业务负载吗? 网络流量上也不是太大,机器是百兆共享的,我们就平均就用2-3M的样子,峰值也不超过10M,倒是有一点不太正常,就是最近oracle的使用,占CPU比以前多,且不稳定,在1-50之间跳动,不过一般都在30以下跳动.
至于安全性方面的,还需要我提供哪些东西吗? 机器上就装了个360 没装,任何的软件防火墙,及杀毒软件.启用了IIS,FTP(不允许匿名访问).

回2楼:
机房没出问题,我们还有一台机器在那机房的同一网段,出问题的时候,那台机器是好的.

回4楼:
可以说是这样的.

[Stefine]

就这样沉了啊...

[corsairj]

不装杀毒软件，可以的，强

先硬后软吧，先检查网线，网卡吧

[elitel]

有没有可能网线中间有转接的东东，别人不小心碰下就完了。

[welcomeling]

你的意外关机不是你们自已重新启动的吗？

[Stefine]

不装杀毒软件，可以的，强

我们所有的服务器都没装杀毒软件,装了个360杀木马.但补丁都在第一时间打上.

你的意外关机不是你们自已重新启动的吗？

不是.

有没有可能网线中间有转接的东东.

嗯,上次也是怀疑这个,但这次又出现了,太奇怪了,并且刚好在一个月后.

[ssk148150105]

难道是一个月来一次？

网卡负荷过高？还是被黑。。看看用户日志。。

[跳出圈子的猿人]

确定真的没有中毒吗？？

2009-2-24 10:32:21
WinHTTP Web Proxy Auto-Discovery Service 服务处于 停止 状态。

2009-2-24 10:44:00
Intel(R) PRO/1000 EB Network Connection with I/... 链接已断开。


这两个时间相隔有12分钟，12分钟后才链接断开，值得研究。

[Stefine]

日志就主要显示的这些啊

2009-2-24 10:15:51
WinHTTP Web Proxy Auto-Discovery Service 服务成功发送一个 开始 控件。

2009-2-24 10:15:51
WinHTTP Web Proxy Auto-Discovery Service 服务处于 正在运行 状态。

2009-2-24 10:32:21
The WinHTTP Web Proxy Auto-Discovery Service has been idle for 15 minutes, it will be shut down.

2009-2-24 10:32:21
The WinHTTP Web Proxy Auto-Discovery Service suspended operation.

2009-2-24 10:32:21
WinHTTP Web Proxy Auto-Discovery Service 服务处于 停止 状态。

2009-2-24 10:44:00
Intel(R) PRO/1000 EB Network Connection with I/... 链接已断开。

2009-2-24 10:44:07
系统检测到网卡 Intel(R)...Network Connection with I/O Acceleration 与网络断开， 而且网卡的网络配置已经释放。如果 网卡没有断开，这可能意味着它出现故障。 请与您的供应商联系以获得更新的驱动程序。

2009-2-24 11:02:12
上一次系统的 10:59:46 在 2009-2-24 上的关闭是意外的。

[xiaoxiinlose]

等待高手出现