بالا رفتن cpu usage در هاست ها بصورت هماهنگ و در نهایت ری استارت شدن هاستها

سلام و خسته نباشید

آقا 1 سناریو مدل خدمتون عرض کنم :

چند روز قبل موردی پیش اومد که جای تعجب داشت،من 3تا G6 دارم،اتفاقی رفته بودم یه سر به اتاق بزنم،متوجه شدم صدای فن سرورها تشدید گرفت،تا بیام علت رو برسی کنم دیدم دارن مراحل بوت شدن رو طی میکنن،خلاصه هاست ها که کامل لود شدن،با هزار بدبختی و کندی استیشنی که روش vSphere clinet داشتم تونستم به تک تک هاستها(vCenter بالا نیومده بود هنوز) وصل بشم و تو همون نگاه اول دیدم که cpu usage چسبیده به سقف و مقدار ram usage هم تقریبا 2برابر حالت معمولی کار کردن هاست شده(تو هر 3تا هاست وضعیت همین بود)

کمی بعد که کاربرا مجال فکر کردن نمیدادن ،از لابه لای حرفاشون اینو فهمیدم که میگن سیستمشون خیلی کند شده،خلاصه با یه چرخ کوچیک رو چند تا کلاینت دیدم مقدار cpu usage و ram usage اونا هم بالاست،تو تسک منیجر بعضی هاشون چیزی به اسم system interrupts بود که خیلی ورجه وورجه میکرد،چیزی دستگیرم نشد


اومدم به تک تک ماشین هام ریموت زدم دیدم تقریبا نصفشون تو این وضعیت هستن،همه ی ماشین هارو خاموش،بعدش هاست هارو برای چند دقیقه off کردم،از اون به بعد که روشن شدن دیگه کاملا رفتار طبیعی داشتند،جالب اینجاست که همزمان با اونا مشکل کلاینت هامونم حل شد


خودم احتمال انتشار ویروس رو میدم اما آخه به این سرعت ؟ با این هماهنگی ؟ والا دور از انتظارمه،چرا که wsus سرورم مثل ساعت کار میکنه و همیشه لاگ هاشو چک میکنم + اینکه آنتی ویروس ها هم ESET 4 که برای update هدایت میشن به یه سرور لوکال و اونم همیشه up بوده،اکثر ماشین ها هم 2008R2 اند و چند تا 2003 x64 دارم،اینترنت هم توی یه vlan دیگه است که به هیچ وجه به server farm دسترسی نداره

event های سرورها رو برسی کردم چیز مشکوکی نبود،لاگ های آنتی ویروس ها رو نگاه کردم بازم موردی ندیدم

دوستان نظراتشون رو میفرمایند؟


خیلی ممنونم که وقتتون رو به من میدید