OVH Cloud OVH Cloud

PB RPC

2 réponses
Avatar
christophe
J'ai un PB avec RPC, J'ai des PCs qui font des erreurs=20
sous office, en r=E9ponse j'ai la m=E9moire ne peut =EAtre ni lu=20
ni ecrite, on ne peut plus rien faire reboot obligatoire.
Quand je regarde dans le journal evenement system j'ai "Le=20
service Appel de proc=E9dure distante (RPC) s'est termin=E9 de=20
mani=E8re inattendue. Ceci s'est produit 1 fois. L'action=20
corrective suivante va =EAtre effectu=E9e dans 0=20
millisecondes : Aucune action. " surtout les machines=20
plant=E9 et ce n'est pas toujours les m=EAme machines=20
quelqu'un peut il m'aider?

Merci d'avance de votre r=E9ponses

2 réponses

Avatar
gil
salut
Panneau config../Outils d'administrations/services/appels de procédures
distante (RPC) /récupération (cochez Ne rien faire aux défaillance.
"christophe" a écrit dans le message
de news:0ae101c3d5cc$cabf1170$
J'ai un PB avec RPC, J'ai des PCs qui font des erreurs
sous office, en réponse j'ai la mémoire ne peut être ni lu
ni ecrite, on ne peut plus rien faire reboot obligatoire.
Quand je regarde dans le journal evenement system j'ai "Le
service Appel de procédure distante (RPC) s'est terminé de
manière inattendue. Ceci s'est produit 1 fois. L'action
corrective suivante va être effectuée dans 0
millisecondes : Aucune action. " surtout les machines
planté et ce n'est pas toujours les même machines
quelqu'un peut il m'aider?

Merci d'avance de votre réponses
Avatar
Cyrille de Pardieu [MS]
Dans le post :,
gil a dit :
salut
Panneau config../Outils d'administrations/services/appels de
procédures distante (RPC) /récupération (cochez Ne rien faire aux
défaillance. "christophe" a
écrit dans le message de
news:0ae101c3d5cc$cabf1170$
J'ai un PB avec RPC, J'ai des PCs qui font des erreurs
sous office, en réponse j'ai la mémoire ne peut être ni lu
ni ecrite, on ne peut plus rien faire reboot obligatoire.
Quand je regarde dans le journal evenement system j'ai "Le
service Appel de procédure distante (RPC) s'est terminé de
manière inattendue. Ceci s'est produit 1 fois. L'action
corrective suivante va être effectuée dans 0
millisecondes : Aucune action. " surtout les machines
planté et ce n'est pas toujours les même machines
quelqu'un peut il m'aider?

Merci d'avance de votre réponses


Bonjour,

Les plantages de RPC sont caractéristiques d'attaque du vers Blaster.
Avez-vous activer un firewall sur vos machines et passer le correctif
MS03-039
http://www.microsoft.com/france/securite/bulletins_securite/bulletin.asp?id=MS03-039

824146 MS03-039: A Buffer Overrun in RPCSS Could Allow an Attacker to Run
http://support.microsoft.com/?id‚4146

Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France

Merci de poster vos questions sur ce forum afin que tous puissent
profiter des réponses qui sont données.

Pour éviter de recevoir des messages indésirables (également appelés «
Spam ») sur votre compte de messagerie habituel, nous vous conseillons
de _ne pas utiliser une adresse de messagerie réelle_ lorsque vous
posez une question ou que vous répondez dans un newsgroup quel qu'il
soit. Pour plus d'information, regardez les messages intitulés
"Principe d'utilisation des Newsgroups"