Ошибка - Три странных события в журнале ОС

James Marsh · Сообщение **James Marsh** » 13 июл 2014, 20:51

В целях профилактики прогулялся недавно в системный журнал своего мини-сервера (прокси, FTP и т.п.) и наткнулся там на три записи, которые я побороть не смог. Привожу полную копию сообщений:

1) Ошибка DCOM

Цитата:

Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы MDM с аргументами "" для запуска сервера:

{0C0A3666-30C9-11D0-8F20-00805F2CD064}

2) Ошибка драйвера принтера, который вообще подключён к другому компьютеру и в сервер никогда не втыкался:

Цитата:

Драйвер HP LaserJet 100 color MFP M175 PCL6 для принтера !!COMPUTER!HP LaserJet 100 (M175a) не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

3) Сообщение от службы терминалов (пользователя по имени А нет и не было никогда).

Цитата:

Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа. Сеанс был принудительно завершен.

В качестве ОС на сервере стоит подлинная WinXP (автоматическое обновление включено + регулярно сканю CureIt!).

Собственно, хотелось бы разобраться с этими тремя сообщениями.

James Marsh · Сообщение **James Marsh** » 13 июл 2014, 22:27

Цитата Avatar-Lion:

В качестве ОС на сервере стоит подлинная WinXP

Ошибка - Три странных события в журнале ОС

Цитата Avatar-Lion:

сервере

Ошибка - Три странных события в журнале ОС

!=
Цитата Avatar-Lion:

WinXP

Ошибка - Три странных события в журнале ОС

Ну да Бог с ним.

Цитата Avatar-Lion:

Ошибка драйвера принтера, который вообще подключён к другому компьютеру и в сервер никогда не втыкался

Ошибка - Три странных события в журнале ОС

Галочка стоит на "атоматический поиск сетевых папок и принтеров"?

Цитата Avatar-Lion:

3) Сообщение от службы терминалов

Ошибка - Три странных события в журнале ОС

Ну "хакнуть" сервак пытаются. Такое часто бывает, ежели "с голой жопой на улицу" - т.е. сервер виден в интернет по 3389 порту.

James Marsh · Сообщение **James Marsh** » 14 июл 2014, 10:24

James Marsh, Да функции у компа самые простые, не видел смысла громоздить туда Server 2003. В общем-то, "сервер" - это и впрямь слишком громкое название для него, просто прижилось из-за прокси-сервера, которым он (помимо всего прочего) работает.

По теме. Галочка автоматического поиска принтеров снята была еще при установке. Папка с принтерами пустая, т.е. он гарантированно не должен ничего искать. Но ищет...

Что касается удаленного рабочего стола - это да, внешний IP есть, проброс соответствующего порта сделан на роутере. Я так полагаю, без установки файрволла никак не обойтись? Или можно всё-таки системными функциями отследить с какого адреса ломятся и принять соответствующие меры? Провайдер у нас грамотный в этом плане, на заявления о взломе реагирует адекватно.