OVH Cloud OVH Cloud

Un serveur WINS qui a débloqué subitement !

7 réponses
Avatar
Jean-Claude BELLAMY
Hello happy taxpayers ...

La situation :
Un serveur Windows 2000 qui tourne comme une horloge depuis 5 ans au point
que le dernier arrêt (affiché dans le gestionnaire de tâches) date de plus
de 3000 heures !

Il me sert de serveur DHCP, DNS et WINS.
J'utilise WINS parce que de temps en temps, j'ai une machine sous NT4 WS ou
Win98 en test ...
(sinon avec uniquement du W2K , XP et W2K3, je n'en ai pas besoin)

Et puis hier il s'est mis à débloquer complètement ..
Je m'en suis rendu compte parce que c'était subitement la pagaille totale
coté DNS sur les stations du LAN.
(plus aucun accès Internet, vu que j'ai défini dans les redirecteurs de ce
serveur DNS le DNS de mon FAI)

Et le gestionnaire de tâches me montrait une activité débordante du service
WINS (50 % en continu !)

J'ai alors constaté qu'il ne restait plus que quelques centaines de ko (je
dis bien ko !!!) sur la partition système.
Et après analyse, j'ai vu que c'était le dossier %systemroot%\system32\wins
qui occupait à lui tout seul plus de 800 Mo !
Composé de plusieurs centaines de fichiers "j500xxx.log" (xxx = nbre
hexadécimal) de 1 Mo chacun !
En observant la date de création de ces fichiers, j'ai vu qu'ils avaient été
créés toutes les 7 secondes !

J'ai stoppé WINS, j'ai effacé toutes les bases mdb, les fichiers log, puis
j'ai redémarré WINS
Le phénomène de fichiers "j500xxx.log" a recommencé !
J'ai passé en revue tout le paramétrage de mon serveur WINS.
J'ai vérifié tout ce qui était tâches périodiques (telles que vérification
de la base, renouvellement des enregistrements,...) :
Rien qui ne corresponde à une période de 7 secondes !
J'ai ensuite arrêté ces tâches (vérifications, renouvellements,..) :
toujours pareil !!!!

J'ai alors mis en pause le service.

Et là, chose vraiment extraordinaire, ce soir je retrouve le service
démarré, mais par contre je n'ai plus ces fichiers log !

Au fait, précision importante : hormis les injures de disque plein, aucune
erreur signalée à propos de WINS dans l'observateur d'événements !!!

Je n'ai strictement rien capté !
Je n'ai rien trouvé à ce sujet dans le MSDN ..


Quelqu'un a-t-il déjà été confronté à cette mésaventure ?

Merci pour toute info ....


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
Jean-Claude.Bellamy@wanadoo.fr * JC.Bellamy@free.fr

7 réponses

Avatar
Jacques Barathon [MS]
"Jean-Claude BELLAMY" wrote in message
news:
Hello happy taxpayers ...

La situation :
Un serveur Windows 2000 qui tourne comme une horloge depuis 5 ans au point
que le dernier arrêt (affiché dans le gestionnaire de tâches) date de plus
de 3000 heures !


3000 heures, cela fait un peu plus de 4 mois. C'est une belle performance,
mais ça veut dire que tu n'as pas mis ton serveur à jour depuis un moment,
ce qui n'est pas super! Je te conseille de le faire avant de tenter un
nouveau record :-).

<snip>
J'ai alors constaté qu'il ne restait plus que quelques centaines de ko (je
dis bien ko !!!) sur la partition système.
Et après analyse, j'ai vu que c'était le dossier
%systemroot%system32wins qui occupait à lui tout seul plus de 800 Mo !
Composé de plusieurs centaines de fichiers "j500xxx.log" (xxx = nbre
hexadécimal) de 1 Mo chacun !
En observant la date de création de ces fichiers, j'ai vu qu'ils avaient
été créés toutes les 7 secondes !


Rapide calcul: 800 Mo principalement utilisés par des logs d'1 Mo créés
toutes les 7 secondes, soit 800 logs créés toutes les 7 secondes, cela fait
1h30 environ. As-tu noté la date et l'heure du dernier log créé avant que la
place ne fasse défaut, ou encore mieux la date et l'heure du premier log
créé dans cette séquence infernale? Cela pourrait te donner une idée du
moment où le problème a commencé et éventuellement te permettre de vérifier
quels autres évènements ont pu affecter ton serveur à ce moment-là.

J'ai stoppé WINS, j'ai effacé toutes les bases mdb, les fichiers log, puis
j'ai redémarré WINS
Le phénomène de fichiers "j500xxx.log" a recommencé !
J'ai passé en revue tout le paramétrage de mon serveur WINS.
J'ai vérifié tout ce qui était tâches périodiques (telles que vérification
de la base, renouvellement des enregistrements,...) :
Rien qui ne corresponde à une période de 7 secondes !
J'ai ensuite arrêté ces tâches (vérifications, renouvellements,..) :
toujours pareil !!!!

J'ai alors mis en pause le service.

Et là, chose vraiment extraordinaire, ce soir je retrouve le service
démarré, mais par contre je n'ai plus ces fichiers log !


Le phénomène est très surprenant, surtout le fait que le premier
arrêt/redémarrage n'ait pas suffi à stopper la création furieuse des logs et
que ça se soit arrêté après une pause du service (pause interrompue par
l'opération du St-Esprit?). Une hypothèse, comme ça: aurais-tu un ou
plusieurs postes clients qui auraient pu générer des mises à jour à une
fréquence très élevée?

Si le phénomène se reproduit, j'ignore ce qu'un débuggage du processus peut
donner mais tu pourrais également regarder via netmon ou tout autre moniteur
réseau si des requêtes anormales sont reçues par le serveur.

Jacques

Avatar
Ludovik DOPIERALA
Tiens la dernière fois un clollèque de MS disait qu'un serveur ce n'était pas
fait pour être rebooter ?

Alors exploit ou non ?

:-;

Ludovik DOPIERALA
http://www.c2points.com



"Jean-Claude BELLAMY" wrote in message
news:
Hello happy taxpayers ...

La situation :
Un serveur Windows 2000 qui tourne comme une horloge depuis 5 ans au point
que le dernier arrêt (affiché dans le gestionnaire de tâches) date de plus
de 3000 heures !


3000 heures, cela fait un peu plus de 4 mois. C'est une belle performance,
mais ça veut dire que tu n'as pas mis ton serveur à jour depuis un moment,
ce qui n'est pas super! Je te conseille de le faire avant de tenter un
nouveau record :-).

<snip>
J'ai alors constaté qu'il ne restait plus que quelques centaines de ko (je
dis bien ko !!!) sur la partition système.
Et après analyse, j'ai vu que c'était le dossier
%systemroot%system32wins qui occupait à lui tout seul plus de 800 Mo !
Composé de plusieurs centaines de fichiers "j500xxx.log" (xxx = nbre
hexadécimal) de 1 Mo chacun !
En observant la date de création de ces fichiers, j'ai vu qu'ils avaient
été créés toutes les 7 secondes !


Rapide calcul: 800 Mo principalement utilisés par des logs d'1 Mo créés
toutes les 7 secondes, soit 800 logs créés toutes les 7 secondes, cela fait
1h30 environ. As-tu noté la date et l'heure du dernier log créé avant que la
place ne fasse défaut, ou encore mieux la date et l'heure du premier log
créé dans cette séquence infernale? Cela pourrait te donner une idée du
moment où le problème a commencé et éventuellement te permettre de vérifier
quels autres évènements ont pu affecter ton serveur à ce moment-là.

J'ai stoppé WINS, j'ai effacé toutes les bases mdb, les fichiers log, puis
j'ai redémarré WINS
Le phénomène de fichiers "j500xxx.log" a recommencé !
J'ai passé en revue tout le paramétrage de mon serveur WINS.
J'ai vérifié tout ce qui était tâches périodiques (telles que vérification
de la base, renouvellement des enregistrements,...) :
Rien qui ne corresponde à une période de 7 secondes !
J'ai ensuite arrêté ces tâches (vérifications, renouvellements,..) :
toujours pareil !!!!

J'ai alors mis en pause le service.

Et là, chose vraiment extraordinaire, ce soir je retrouve le service
démarré, mais par contre je n'ai plus ces fichiers log !


Le phénomène est très surprenant, surtout le fait que le premier
arrêt/redémarrage n'ait pas suffi à stopper la création furieuse des logs et
que ça se soit arrêté après une pause du service (pause interrompue par
l'opération du St-Esprit?). Une hypothèse, comme ça: aurais-tu un ou
plusieurs postes clients qui auraient pu générer des mises à jour à une
fréquence très élevée?

Si le phénomène se reproduit, j'ignore ce qu'un débuggage du processus peut
donner mais tu pourrais également regarder via netmon ou tout autre moniteur
réseau si des requêtes anormales sont reçues par le serveur.

Jacques






Avatar
Ludovik DOPIERALA
Pour les info sur les logs WINS (ou DNCP moteur Jet)

http://www.windowsitpro.com/Windows/Article/ArticleID/4872/4872.html

Ludovik DOPIERALA
http://www.c2points.com



Hello happy taxpayers ...

La situation :
Un serveur Windows 2000 qui tourne comme une horloge depuis 5 ans au point
que le dernier arrêt (affiché dans le gestionnaire de tâches) date de plus
de 3000 heures !

Il me sert de serveur DHCP, DNS et WINS.
J'utilise WINS parce que de temps en temps, j'ai une machine sous NT4 WS ou
Win98 en test ...
(sinon avec uniquement du W2K , XP et W2K3, je n'en ai pas besoin)

Et puis hier il s'est mis à débloquer complètement ..
Je m'en suis rendu compte parce que c'était subitement la pagaille totale
coté DNS sur les stations du LAN.
(plus aucun accès Internet, vu que j'ai défini dans les redirecteurs de ce
serveur DNS le DNS de mon FAI)

Et le gestionnaire de tâches me montrait une activité débordante du service
WINS (50 % en continu !)

J'ai alors constaté qu'il ne restait plus que quelques centaines de ko (je
dis bien ko !!!) sur la partition système.
Et après analyse, j'ai vu que c'était le dossier %systemroot%system32wins
qui occupait à lui tout seul plus de 800 Mo !
Composé de plusieurs centaines de fichiers "j500xxx.log" (xxx = nbre
hexadécimal) de 1 Mo chacun !
En observant la date de création de ces fichiers, j'ai vu qu'ils avaient été
créés toutes les 7 secondes !

J'ai stoppé WINS, j'ai effacé toutes les bases mdb, les fichiers log, puis
j'ai redémarré WINS
Le phénomène de fichiers "j500xxx.log" a recommencé !
J'ai passé en revue tout le paramétrage de mon serveur WINS.
J'ai vérifié tout ce qui était tâches périodiques (telles que vérification
de la base, renouvellement des enregistrements,...) :
Rien qui ne corresponde à une période de 7 secondes !
J'ai ensuite arrêté ces tâches (vérifications, renouvellements,..) :
toujours pareil !!!!

J'ai alors mis en pause le service.

Et là, chose vraiment extraordinaire, ce soir je retrouve le service
démarré, mais par contre je n'ai plus ces fichiers log !

Au fait, précision importante : hormis les injures de disque plein, aucune
erreur signalée à propos de WINS dans l'observateur d'événements !!!

Je n'ai strictement rien capté !
Je n'ai rien trouvé à ce sujet dans le MSDN ..


Quelqu'un a-t-il déjà été confronté à cette mésaventure ?

Merci pour toute info ....


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*





Avatar
Jean-Claude BELLAMY
Dans le message news: ,
Ludovik DOPIERALA s'est ainsi
exprimé:

Pour les info sur les logs WINS (ou DNCP moteur Jet)

http://www.windowsitpro.com/Windows/Article/ArticleID/4872/4872.html

Merci ...



--
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
Jacques Barathon [MS]
"Ludovik DOPIERALA" wrote in
message news:
Tiens la dernière fois un clollèque de MS disait qu'un serveur ce n'était
pas
fait pour être rebooter ?

Alors exploit ou non ?

:-;


Entre un reboot tous les jours (question discutée il y a une semaine) et un
reboot tous les 4 mois, il y a de la marge :-)
D'ailleurs, dans la discussion de la semaine dernière j'étais bien d'accord
qu'il faut prévoir un redémarrage à la suite de l'installation des derniers
correctifs. Simplement, ceux-ci sortent à une fréquence mensuelle, sauf
correctifs critiques.

D'un strict point de vue de performance, j'ai connu mieux que les 4 mois du
serveur de Jean-Claude: j'ai connu un serveur WINS sous NT4 resté actif plus
de 6 mois avant de montrer des signes de faiblesse nécessitant son
redémarrage. Qui plus est, le serveur en question tournait sur un 486 avec
32 Mo de RAM et servait un peu plus de 700 utilisateurs. Pas mal, non? :-)

Jacques

Avatar
_Pat_
Pour les info sur les logs WINS (ou DNCP moteur Jet)

http://www.windowsitpro.com/Windows/Article/ArticleID/4872/4872.html

Ludovik DOPIERALA
http://www.c2points.com




Hello happy taxpayers ...

La situation :
Un serveur Windows 2000 qui tourne comme une horloge depuis 5 ans au point
que le dernier arrêt (affiché dans le gestionnaire de tâches) date de plus
de 3000 heures !

Il me sert de serveur DHCP, DNS et WINS.
J'utilise WINS parce que de temps en temps, j'ai une machine sous NT4 WS ou
Win98 en test ...
(sinon avec uniquement du W2K , XP et W2K3, je n'en ai pas besoin)

Et puis hier il s'est mis à débloquer complètement ..
Je m'en suis rendu compte parce que c'était subitement la pagaille totale
coté DNS sur les stations du LAN.
(plus aucun accès Internet, vu que j'ai défini dans les redirecteurs de ce
serveur DNS le DNS de mon FAI)

Et le gestionnaire de tâches me montrait une activité débordante du service
WINS (50 % en continu !)

J'ai alors constaté qu'il ne restait plus que quelques centaines de ko (je
dis bien ko !!!) sur la partition système.
Et après analyse, j'ai vu que c'était le dossier %systemroot%system32wins
qui occupait à lui tout seul plus de 800 Mo !
Composé de plusieurs centaines de fichiers "j500xxx.log" (xxx = nbre
hexadécimal) de 1 Mo chacun !
En observant la date de création de ces fichiers, j'ai vu qu'ils avaient été
créés toutes les 7 secondes !

J'ai stoppé WINS, j'ai effacé toutes les bases mdb, les fichiers log, puis
j'ai redémarré WINS
Le phénomène de fichiers "j500xxx.log" a recommencé !
J'ai passé en revue tout le paramétrage de mon serveur WINS.
J'ai vérifié tout ce qui était tâches périodiques (telles que vérification
de la base, renouvellement des enregistrements,...) :
Rien qui ne corresponde à une période de 7 secondes !
J'ai ensuite arrêté ces tâches (vérifications, renouvellements,..) :
toujours pareil !!!!

J'ai alors mis en pause le service.

Et là, chose vraiment extraordinaire, ce soir je retrouve le service
démarré, mais par contre je n'ai plus ces fichiers log !

Au fait, précision importante : hormis les injures de disque plein, aucune
erreur signalée à propos de WINS dans l'observateur d'événements !!!

Je n'ai strictement rien capté !
Je n'ai rien trouvé à ce sujet dans le MSDN ..


Quelqu'un a-t-il déjà été confronté à cette mésaventure ?

Merci pour toute info ....


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*



pour une fois que c'est JCB qui pose une question, j'ai cru a un poisson


d'avril !

PAt #;)


Avatar
Jean-Claude BELLAMY
Dans le message news:% ,
_Pat_ s'est ainsi exprimé:

[...]
pour une fois que c'est JCB qui pose une question, j'ai cru a un
poisson d'avril !


;-)
Je ne m'étais même pas rendu compte, en effet, que j'avais posté cette
question un 1er avril !

Hélas non, ce n'est pas du tout une plaisanterie ...
(ou alors elle l'était de la part de Murphy et sa loi satanique!)

Mais le plus dingue, c'est que cette merdouillerie dans WINS a disparu comme
par enchantement !
Depuis 3 jours, je n'ai plus aucun fichier "j50xxxxxxxx.log", les journaux
sont "clean", la MMC WINS fonctionne au poil, le service WINS aussi, ..
Je ne sais absolument pas ce qui a bien pu se passer !

Merci à ceux qui se sont penchés sur mon pb ...

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*