windows server 2003 crashes during ftp upload

Pagina: 1
Acties:
  • 695 views sinds 30-01-2008
  • Reageer

  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
Ik draai momenteel een windows server 2003, hierop draai ik een website-je en ftp-services. Alles werkt prima, ik kan verbinding maken en websites accessen etc. Nog even wat kentallen van de pc:

Besturingssysteem Microsoft(R) Windows(R) Server 2003, Enterprise Edition
Versie 5.2.3790 Service Pack 2 Build 3790
Andere beschrijving Niet beschikbaar
Fabrikant Microsoft Corporation
Systeemfabrikant VIA Technologies, Inc.
Systeemmodel VT82C694X
Systeemtype Op x86 gebaseerde pc
Processor x86 Family 6 Model 8 Stepping 10 GenuineIntel ~864 Mhz
BIOS-versie/datum Award Software International, Inc. 6.00 PG, 27-2-2001
SMBIOS-versie 2.2
Map van Windows C:\WINDOWS
Systeemmap C:\WINDOWS\system32
Opstartapparaat \Device\HarddiskVolume1
Landinstelling Nederland
Hardware Abstraction Layer Versie = "5.2.3790.3959 (srv03_sp2_rtm.070216-1710)"
Gebruikersnaam Niet beschikbaar
Tijdzone West-Europa (zomertijd)
Totaal fysiek geheugen 511,49 MB
Beschikbaar fysiek geheugen 147,73 MB
Totaal virtueel geheugen 777,50 MB
Beschikbaar virtueel geheugen 494,02 MB
Ruimte voor wisselbestand 288,00 MB
Wisselbestand C:\pagefile.sys

Opzicht ben ik er wel over tevreden dus, echter..

Wanneer ik vanaf locatie bestanden naar de ftp-server wil uploaden of downloaden crasht de server. Dit gebeurd bij kleine bestanden 2 mb op de laatste ~10%, maar ook bij grote bestanden van 700 mb pas na 600 mb.De server wordt geherstart en bij het opnieuw aanmelden krijg ik de melding: ..is hersteld van een ernstige fout" In het fouten rapport word de volgende code weergegeven:

BCCode : c2 BCP1 : 00000007 BCP2 : 0000121A BCP3 : 02100001
BCP4 : FED01670 OSVer : 5_2_3790 SP : 2_0 Product : 274_3

Waarbij hij de volgende bestanden naar ms wil sturen:
Mini082807-01.dmp
sysdata.xml

Ik had dit onder windows server 2003 (zonder updates), maar ook na installatie van sp1 en sp2 en alle andere updates nog steeds hetzelfde probleem (os -version nu: 5.2.3790 1.0).

Na googlen of tweakers geen resultaat uiteraard. Heeft iemand een oplossing, of een idee in welke richting ik het moet gaan zoeken? Het hoeft niet direct een pasklare oplossing te zijn, maar liever niet; gebruik linux, gebruik andere ftp, etc...

  • sh4d0wman
  • Registratie: April 2002
  • Laatst online: 14:33

sh4d0wman

Attack | Exploit | Pwn

Je draait IIS voor ftp?

Wat zie je in de eventviewer staan aan meldingen?

This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.


  • _js_
  • Registratie: Oktober 2002
  • Laatst online: 13-01 07:19
Windows Debugging Tools gebruiken om in de minidump te kijken wat er aan de hand is. Die zegt in welke driver iets mis ging, dan kun je daar nieuwe drivers voor halen of hardware vervangen, afhankelijk van wat kapot is.

How to read the small memory dump files that Windows creates for debugging

  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
Ik gebruik IIS 6.0 voor mijn ftp, maar ook http. Hieronder zie je 2 event logs van na/tijdens de crash.
Ik heb al de debugger gedownload (dbg_x86_6.6.07.5), maar zie alleen foutmeldingen dat de debugger niet goed is geladen. Ik nog ff lezen wat ik preceis verkeerd doe. Is er een gratis file up en download ding waar ik die dmp-file ff neer kan zetten?

Type gebeurtenis: Fout
Bron van gebeurtenis: System Error
Categorie van gebeurtenis: (102)
Gebeurtenis-id 1003
Datum: 28-8-2007
Tijd: 11:08:20
Gebruiker: n.v.t.
Beschrijving:
Foutcode; 000000c2, parameter1: 00000007, parameter2: 0000121a, parameter3: 02100001, parameter4: 825814d0.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 63 000000c
0020: 32 20 20 50 61 72 61 6d 2 Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 37 2c 20 000007,
0038: 30 30 30 30 31 32 31 61 0000121a
0040: 2c 20 30 32 31 30 30 30 , 021000
0048: 30 31 2c 20 38 32 35 38 01, 8258
0050: 31 34 64 30 14d0

Type gebeurtenis: Fout
Bron van gebeurtenis: System Error
Categorie van gebeurtenis: (102)
Gebeurtenis-id 1003
Datum: 28-8-2007
Tijd: 9:52:34
Gebruiker: n.v.t.
Beschrijving:
Foutcode; 000000c2, parameter1: 00000007, parameter2: 0000121a, parameter3: 02100001, parameter4: 8202cf88.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.
Gegevens:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 63 000000c
0020: 32 20 20 50 61 72 61 6d 2 Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 37 2c 20 000007,
0038: 30 30 30 30 31 32 31 61 0000121a
0040: 2c 20 30 32 31 30 30 30 , 021000
0048: 30 31 2c 20 38 32 30 32 01, 8202
0050: 63 66 38 38 cf88

Verwijderd

Gebeurt dit ook als je iets over het gewone netwerk (smb share) doet?

  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
Verwijderd schreef op dinsdag 28 augustus 2007 @ 11:45:
Gebeurt dit ook als je iets over het gewone netwerk (smb share) doet?
Nee, mijn 'interne' netwerk ondervind geen problemen met de uitwisseling van bestanden.

  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09-2022

Brahiewahiewa

boelkloedig

QnJhaGlld2FoaWV3YQ==


  • mutsje
  • Registratie: September 2000
  • Laatst online: 12-02 15:49

mutsje

Certified Prutser

offtopic:
Mutsje knuffelt Brahiewahiewa en vraagt doe je DM us aktief

Verwijderd

Heeft deze server twee netwerk kaarten, heb het wel eens meegemaakt dat bij een hoge belasting op de netwerk kaart er een blue screen ontstaat. Dit is opgelost door die netwerk kaart te vervangen.

[ Voor 4% gewijzigd door Verwijderd op 28-08-2007 12:26 ]


  • Equator
  • Registratie: April 2001
  • Laatst online: 09-02 07:08

Equator

Crew Council

#whisky #barista


  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
_js_ schreef op dinsdag 28 augustus 2007 @ 10:40:
Windows Debugging Tools gebruiken om in de minidump te kijken wat er aan de hand is. Die zegt in welke driver iets mis ging, dan kun je daar nieuwe drivers voor halen of hardware vervangen, afhankelijk van wat kapot is.

How to read the small memory dump files that Windows creates for debugging
Nou ik heb de debug kunnen achterhalen via de command prompt, want via de windows gui gaf problemen met symbols ed. Hieronder zie je de uitvoer staan:

Opened log file 'c:\debuglog.txt'
kd> .sympath srv* c:\symbols*http://msdl.microsoft.com/downloads/symbols
Symbol search path is: srv* c:\symbols*http://msdl.microsoft.com/downloads/symbols
kd> .reload;!analyze -v;r;kv;lmnt;.logclose;q
Loading Kernel Symbols
......................................................................................................................
Loading User Symbols
Loading unloaded module list
..
ERROR: FindPlugIns 8007007b
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 00000007, Attempt to free pool which was already freed
Arg2: 0000121a, (reserved)
Arg3: 02100001, Memory contents of the pool block
Arg4: 825814d0, Address of the block of pool being deallocated

Debugging Details:
------------------

GetUlongFromAddress: unable to read from 808b1a98
*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
GetUlongFromAddress: unable to read from 808b1a98

POOL_ADDRESS: 825814d0

BUGCHECK_STR: 0xc2_7

CUSTOMER_CRASH_COUNT: 3

DEFAULT_BUCKET_ID: DRIVER_FAULT_SERVER_MINIDUMP

PROCESS_NAME: System

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 00000000 to 80876ae0

STACK_TEXT:
f80c6b68 00000000 00000000 00000000 00000000 nt!KeBugCheckEx+0x1b


STACK_COMMAND: kb

FOLL

Nouja hopelijk komt iemand er iets verder mee...

  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
Verwijderd schreef op dinsdag 28 augustus 2007 @ 12:26:
Heeft deze server twee netwerk kaarten, heb het wel eens meegemaakt dat bij een hoge belasting op de netwerk kaart er een blue screen ontstaat. Dit is opgelost door die netwerk kaart te vervangen.
Nee, mijn server heeft slechts 1 netwerk kaart. Bij 2mb met 1 connectie vind ik niet dat er sprake is van een hoge belasting, maar misschien dat windows daar anders over denkt ;-)

  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
Het is een mooi verhaal, maar het is me niet helemaal duidelijk wat de oplossing is, behalve dan dat het probleem waarschijnlijk in een third-party driver zit...

Verwijderd

Raar dat de debugger geen symbols kan vinden voor een file die toch gewoon van WIndows is (mssmbios.sys). Is dit misschien overschreven door een third party file of zo?
http://www.microsoft.com/...form/firmware/SMBIOS.mspx

En wil je de volgende keer de edit knop gebruiken als je de laatste bent die in het topic reageert? :)

[ Voor 18% gewijzigd door Verwijderd op 28-08-2007 13:33 ]


  • alt-92
  • Registratie: Maart 2000
  • Niet online

alt-92

ye olde farte

bougher schreef op dinsdag 28 augustus 2007 @ 13:31:
[...]


Het is een mooi verhaal, maar het is me niet helemaal duidelijk wat de oplossing is, behalve dan dat het probleem waarschijnlijk in een third-party driver zit...
Nope, eigenbouw gebakkies met een VIA chipset bord en een P3 zijn doorgaans niet het soort hardware wat je gebruikt in een Server.
Laat me raden, is dit een Asus plank? CUV4-achtig misschien?

Die hebben een niet geheel compatible BIOS voor 2003 Server, en de meest recente is toch al uit 2001/2002. Ver voor dat 2003 SP1 (waar een aantal calls anders in lopen) uit was.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
Nou om het verhaal maar helemaal compleet te maken:
Ik heb het virtual memeory maar groter gemaakt zoals voorgeschreven (1.5x ram geheugen), geen effect. Verder nog een testje gedaan om via windows verkenner een bestand over te slepen. Server crasht niet, maar ik verlies ergens enkele kbytes.
Als ik de file via de http ergens wegzet en dus via de www ophaal gaat het wel helemaal goed, maar dat is niet wat ik wil. Beats me...

  • alt-92
  • Registratie: Maart 2000
  • Niet online

alt-92

ye olde farte

Wat voor moederbord heb je er nou inzitten?

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


  • bougher
  • Registratie: Februari 2004
  • Laatst online: 18-03-2015
alt-92 schreef op dinsdag 28 augustus 2007 @ 14:17:
Wat voor moederbord heb je er nou inzitten?
Dat antwoord moet ik je even schuldig blijven. Ik zit nu via remote desktop te werken. Moederbord info kan ik niet vinden in windows...
Pagina: 1