Problemi con servizio "Browser di computer"
gg...@email.it
ho 3 server con win2003 in pratica 1 serve solo da condivisione file,
e gli altri contabilita' e simili.
Da un paio di giorni ho difficolta' a raggiungere le cartelle
condivise, ho notato che il servizio Browser di computer pur essendo
in automatico non era in funzione, quini l'ho avviato e tutto ha
ripreso a funzionare, pero' ho notato che di punto in bianco poi il
servizio va giu' di nuovo.
Non riesco a capirne il motivo, potrebbe essere qualche pc della rete
che da fastidio (magari un virus) o qualcosa di simile? Nel log degli
errori non vedo nulla di particolare..
Qualche suggerimento??
Grazie a tutti in anticipo
Luca Amicone
> Qualche suggerimento??
Tutto aggiornato? SerPacks, fix? C'ￜ qualche client con un modem per
caso...?
--
Luca Amicone
ICQ: 14890779
---
"HOW TO: Installare NetBEUI in Windows XP"
http://support.microsoft.com/?id=301041
gg...@email.it
> gg...@email.it ha scritto:
>
> > Qualche suggerimento??
>
> caso...?
Si tutto aggiornato, anche sp. alcuni client hanno il modem interno ma
non viene mai utilizzato.
La cosa strana e' che fino ad ora non c'e' mai stato problema.
spillo
<gg...@email.it> ha scritto nel messaggio
news:f1b36569-1613-4a70...@s21g2000vbb.googlegroups.com...
Ciao. Io ho avuto un problema simile ed il responsabile era il famigerato
Conficker. Nel mio caso la quantit� di client infetti era vertiginosa, ma
basta anche un solo client a creare problemi.
Il Conficker infatti ha diverse metodologie di autoinfettare la rete, la pi�
semplice � quella di raggiungere le condivisioni predefinite dei pc e
infettarli, la pi� complessa � quella di sfruttare una vulnerabilit� dei
sistemi MS (messa a "posto" gi� a novembre scorso per�). In questa seconda
modalit� di attacco pu� creare problemi ai pc attaccati (non necessariamente
infetti) ad alcuni servizi legati al processo svchost.exe, in particolare
per i servizi Server (i pc perdono le condivisioni), Workstastion (i pc non
raggiungono pi� le cartelle condivise di altri host) e Browser di computer
(il meno grave, non si riesce pi� a sfogliare la rete). In ogni caso questi
problemi vengono creati solo se questi client non hanno i sistemi operativi
aggiornati.
La diagnosi � semplicissima, ci sono diversi metodi, io ne uso 3 in
particolare: digitare nel browser www.microsoft.com, se non riesci a
raggiungere il sito comincia a insospettirti; da un prompt di dos,
posizionati in %windir%\system32 e digita il comando dir /ahs (elenchi tutti
i file che hanno contemporaneamente gli attributi nascosto e di sistema),
dovresti vedere solo la directory dllcache; se invece oltre a questa dir,
trovi un file dal nome improbabile di 163667 byte, preoccupati :-D; infine,
digita services.msc e controlla i servizi aggiornamenti automatici, centro
di protezione, servizio di segnalazione errori e servizio di trasferimento
intelligente in background: se sono tutti disabilitati, allora non hai pi�
dubbi.
Esiste una procedura per la rimozione manuale del conficker (la trovi anche
su technet), ma tieni presente che rimuovere il virus senza rimuovere le
vulnerabilit� � un'operazione di fatto inutile: ho sperimentato che il tempo
di reinfezione di un client su rete infetta � di circa 30 secondi ;-D
Bye
spillo
ObiWan [MVP]
> condivise, ho notato che il servizio Browser di computer pur essendo
> in automatico non era in funzione, quini l'ho avviato e tutto ha
> ripreso a funzionare, pero' ho notato che di punto in bianco poi il
> servizio va giu' di nuovo.
prova ad aprire questo URL dai vari clients *E* dal server
http://www.confickerworkinggroup.org/infection_test/cfeyechart.html
e verifica se, per caso, il sistema sia stato "impestato" (termine
tecnico appropriato :D) da "conficker", nel caso fai sapere e
potremo darti una mano per la rimozione & pulizia
Luca Amicone
> Si tutto aggiornato, anche sp. alcuni client hanno il modem interno
> ma non viene mai utilizzato.
Altre macchine con altri protocolli installati? Ne basta solo UNA che
pretenda di sostituire il Master Browser ed ecco che la navigazione di
rete balbetta.
> La cosa strana e' che fino ad ora non c'e' mai stato problema.
Come ti han giￜ ventilato, c'ￜ anche la possibilitￜ di una infezione
(cosa che perￜ l'aggiornamento dovrebbe aver tenuto lontana).
In un caso recente che mi ￜ capitato, si ￜ trattato di una macchina
client che pretendeva di essere Master Browser.. ma che aveva a bordo un
firewall (non di XP..) configurato male che rifiutava tutte le richieste..
--
Luca Amicone
ICQ: 14890779
---
"TCP/IP Routing Basics for Windows NT"
http://support.microsoft.com/?id=140859
ObiWan [MVP]
> pretenda di sostituire il Master Browser ed ecco che la navigazione di
> rete balbetta.
e se poi i clients puntano a DNS esterni... ;-)
gg...@email.it
> gg...@email.it ha scritto:
>
> > Si tutto aggiornato, anche sp. alcuni client hanno il modem interno
> > ma non viene mai utilizzato.
>
> Altre macchine con altri protocolli installati? Ne basta solo UNA che
> pretenda di sostituire il Master Browser ed ecco che la navigazione di
> rete balbetta.
>
> > La cosa strana e' che fino ad ora non c'e' mai stato problema.
>
> (cosa che però l'aggiornamento dovrebbe aver tenuto lontana).
> In un caso recente che mi è capitato, si è trattato di una macchina
> client che pretendeva di essere Master Browser.. ma che aveva a bordo un
> firewall (non di XP..) configurato male che rifiutava tutte le richieste..
> --
> Luca Amicone
> ICQ: 14890779
> ---
> "TCP/IP Routing Basics for Windows NT"http://support.microsoft.com/?id=140859
Grazie per i consigli , uno dei server ho fatto i vari test e sembra
tutto ok, domattina lo faro' sui client per vedere se qualcuno ha
questo simpatico ospite.. e vi faro' sapere, nel frattempo grazie di
cuore
Valerio Vanni
>Da un paio di giorni ho difficolta' a raggiungere le cartelle
>condivise, ho notato che il servizio Browser di computer pur essendo
>in automatico non era in funzione, quini l'ho avviato e tutto ha
>ripreso a funzionare, pero' ho notato che di punto in bianco poi il
>servizio va giu' di nuovo.
Errori nel registro eventi?
Il servizio "Windows Firewall" in quale stato si trova?
--
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.
gg...@email.it
> On Tue, 19 May 2009 06:23:47 -0700 (PDT), gg...@email.it wrote:
> >Da un paio di giorni ho difficolta' a raggiungere le cartelle
> >in automatico non era in funzione, quini l'ho avviato e tutto ha
> >ripreso a funzionare, pero' ho notato che di punto in bianco poi il
> >servizio va giu' di nuovo.
>
> Errori nel registro eventi?
>
> Il servizio "Windows Firewall" in quale stato si trova?
>
> --
> Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
> e quelle che non lo capiscono.
E' disattivato. Ora pero' stavo notado che anche alcuni client hanno
lo stesso problema... Pero' quelle procedure per verificare con l'url
test.
Valerio Vanni
>> Il servizio "Windows Firewall" in quale stato si trova?
>E' disattivato. Ora pero' stavo notado che anche alcuni client hanno
>lo stesso problema... Pero' quelle procedure per verificare con l'url
>test.
Prova a riattivarlo, spesso d� questo problema (fa cadere "browser").
gg...@email.it
> On Wed, 20 May 2009 05:49:05 -0700 (PDT), gg...@email.it wrote:
> >E' disattivato. Ora pero' stavo notado che anche alcuni client hanno
> >lo stesso problema... Pero' quelle procedure per verificare con l'url
> >test.
>
>
> --
> Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
> e quelle che non lo capiscono.
Ciao a tutti
dopo i vari controlli in effetti e' proprio conficker!
ora vedo come risolvere il tutto
grazie delle indicazioni!!