[W2K Server] Toegang tot bestanden een probleem raken corrup

[kimjansen]

In m'n netwerkje staat een P2 400MHz met 512MB RAM en een 80GB schuif z'n werk te doen. Echter de laatste tijd heb ik heel gekke dingen bijvoorbeeld:

1.) Als ik iets op de server installeer (nieuwe eMule ) geeft hij telkens een foutmelding dat hij geen toegang heeft tot het bestand omdat het mogelijk door een ander proces in gebruik is, dit is tijdens het installeren. Als ik dan een aantal keer op opnieuw druk gaat hij gewoon door.

2.) Als ik via een gewone PC een bestand opvraag op de server wil deze PC nogaleens vastlopen. Bijvoorbeeld als ik de HalfLife update (85MB) wil installeren en ik klik op de map dan zie ik eerst het "standaard" toepassing icoontje dat na een paar seconden overgaat in het juist icoon (dit was eerst onmerkbaar snel). Het lijkt net op het fenomeen dat je bij een groot bestand op een diskette hebt hij eerst een tijd aan het laden is alvorens je het kunt openen/icoon kunt zien.

3.) Gedownloade bestanden (bijvoorbeeld van eMule) raken zeer veel corrupt ongeveer 60% na 1 week

4.) M'n FTP server (BulletProof) en m'n virusscanner (Kaspersky) geven vaak een melding (nu dus steeds meer) dat ze hun log-files niet weg kunnen schrijven.

6.) Het inmiddels beruchte eMule wil veelal niet meer reageren (met oudere en nieuwere versies die voorheen uitstekend draaiden) en wordt dan via het bekende "Toepassing beeindigen" afgesloten.

5.) Ik bestuur heel de server met TridiaVNC, echter die gaat de laatste tijd ook vreemd doen, commando's komen niet goed door.

De server doet alleen dienst als FTP/Mail/File-server en meer programma's draaien er dan ook niet op (BulletProof/ArgoSoft/Kaspersky/TridiaVNC). M'n router (Freesco) verzorgt al het IP gebeuren via DHCP. Op de server draait geen domeincontroller of iets anders exotisch en hij maakt deel uit van een werkgroep namelijk "Netwerk". Alle accounts zijn goed ingesteld, iig het gastaccount is ingeschakeld en de server logged automatisch onder administrator in.

Ik word er een beetje depressief van het draaide vanaf juni/juli vorig jaar uitstekend tot ongeveer januari.

Ik hoop dat het onder WOS valt zoniet dan graag naar NTS plakken.

[MoBi]

Controleer je schijf een gwoon op slechte plekken. Meestal is dit het, of je schijf is aan het kapot gaan.

[kimjansen]

Ewm ik heb hem al een aantal keer gecontroleerd op fouten (met software van O&O) en die vinden geen probleem. Ik kan schijfcontrole van Windows zelf niet starten hij geeft dan de foutmelding: "De schijfcontrole kan niet worden uitgevoerd omdat geen exclusieve toegang tot de schijf kan worden verkregen. Wilt u de schijf controleren bij de volgende keer dat de computer wordt gestart?". Als ik dan op 'Ja' klik en em reboot zie ik geen enkel teken dat hij daadwerkelijk het zwikje heeft gecontroleerd. Het is trouwens een Seagata Barracuda ATA 4 van augustus dus die vertrouw ik zonder tests ook wel ...

[ Voor 49% gewijzigd door kimjansen op 01-05-2003 09:52 . Reden: extra info ]

[aReaRe]

Heb je in de FAQ klik hier de volgende tip gelezen

Een andere manier om een bestand te verwijderen dat niet weg wil is de volgende:

Druk op Ctrl - Alt - Delete

Zoek in het tabblad processen naar explorer.exe

Beëindig dit proces

Start vervolgens in het tabblad Toepassing een nieuw proces CMD

Vervolgens opent zich een DOS-venster, ga hier naar de juiste directory

Typ vervolgens in: del bestandsnaam.avi, waar bestandsnaam uiteraard staat voor de naam van het bestand

Daarna kun je het DOS-venster afsluiten met het commando EXIT

Start wederom een nieuwe taak, ditmaal EXPLORER

Als het geen bestand betreft maar een directory kun je gebruik maken van het commando RD [directorynaam].

Daarnaast je server getest op trojans etc etc en heb je de linux router ook getest op veiligheid tazv openstaande poorten Je kan testen op www.grc.com, en installeer op je windows server ook zonealarm ( www.zonealarm.com )

[ Voor 13% gewijzigd door aReaRe op 01-05-2003 17:21 ]

[kimjansen]

Ewm ik heb geen problemen met bestanden die niet weg willen. Als ik iets installeer/opvraag/overschrijf dan krijg ik een melding dat óf het bestand in gebruik is door een ander proces óf de PC waar ik het mee opvraag loopt vast (iig het duurt heel lang voordat er 'iets' gebeurt).
M'n server is vrij van trojans, op MoSucker na, waarvan de installer ergens in shared folder zweeft, die is voor eigen gebruik (nou ja eigen ) en die heb ik natuurlijk niet op mezelf getest. Er zitten geen virussen op, ik heb de harddisk gescanned via een andere PC en de server wordt iedere nacht om 3 uur gechecked, beiden met de laatste dagelijkse updates. Ik heb op zich alle niet belangrijke poorten dicht zitten. Ik heb zelf het volgende lijstje in m'n portfwd.cfg van FreeSco staan:

code:

#FTP Server
tcp,    2121, 2121, 192.168.0.2 #FTP Server control port
tcp,    5000, -5010,    192.168.0.2     #FTP Server passive transfer ports

#Mail Server
tcp,    25,   25,   192.168.0.2 #Mail Server incoming mail SMTP port    
tcp,    81,   81,   192.168.0.2 #Mail Server webmail port

#Tridia VNC Server

tcp,    5900, 5900, 192.168.0.2     #Tridia VNC Control and data port

#eMule Client
tcp,    4662, 4662, 192.168.0.2 #eMule Client port
udp,    4672, 4672, 192.168.0.2 #eMUle Clients source asking 
tcp,    4711, 4711, 192.168.0.2 #eMule Webserver port

Zoals je ziet zijn dit de enigste poorten die van buiten naar binnen openstaan. In principe geeft m'n router zelfs geen reactie op een ping. Én ik heb toevallig vandaag ook al een nieuwere versie van FreeSco erop geknalled, dus het zit zeker niet in een open staande poort.

Het is natuurlijk geen oplossing die tip die gegeven wordt, alleen een manier om het te omzeilen, maar dan nog ik kan meestal wel gewoon bestanden verwijderen. Af en toe kan ik ook geen naam wijzigen van een bestand, terwijl ik ook al m'n virusscanner had afgezet.

edit:

BLIEP BLIEP, ShieldsUP (niet echt betrouwbaar maarjah)

Attempting connection to your computer. . .
Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!
Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.
Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

DE ZOGENOEMDE NANOPROBE


Port
Service
Status Security Implications

21
FTP
Closed Your computer has responded that this port exists but is currently closed to connections.

23
Telnet
OPEN! Telnet provides a remote command prompt window. Any system that appears to be offering a Telnet connection — like yours is right now — is promising total command-level access. Since a surprising number of Telnet servers are known to have no password, this open Telnet port is going to attract a LOT of the wrong kind of attention!

Since it is rather unlikely that you really do have an unsuspected Telnet server running within your personal machine, the chances are that this ShieldsUP Port Probe has inadvertently scanned a Firewall or Proxy Server filtering your access to the Internet. (We picked up its IP address rather than yours!) To determine whether this is happening, please download and use my small (16k) IP Agent utility then use it to reenter this site. IP Agent will assure that ShieldsUP does NOT check the wrong IP address!


25
SMTP
OPEN! Servers for the Simple Mail Transfer Protocol (SMTP) have a long history of intrusion vulnerabilities. Any intruder with time on his hands will want to come back and explore this open port on your machine more fully.

79
Finger
Closed Your computer has responded that this port exists but is currently closed to connections.

80
HTTP
Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

110
POP3
Closed Your computer has responded that this port exists but is currently closed to connections.

113
IDENT
Closed Your computer has responded that this port exists but is currently closed to connections.

135
RPC
Closed Your computer has responded that this port exists but is currently closed to connections.

139
Net
BIOS
Stealth! There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

143
IMAP
Closed Your computer has responded that this port exists but is currently closed to connections.

443
HTTPS
Closed Your computer has responded that this port exists but is currently closed to connections.

445
MSFT
DS
Closed Your computer has responded that this port exists but is currently closed to connections.

5000
UPnP
Closed Your computer has responded that this port exists but is currently closed to connections.

Klopt als een bus ik draai een MailServer en gebruik TelNet om FreeSco te configgen

[ Voor 54% gewijzigd door kimjansen op 01-05-2003 18:29 . Reden: testjuh :P ]