Сервер - Вопросы по работе (обсуждение)

Сегодня в 23:55 будет один быстрый рестарт

а что за бляд..во почему сервер потух???

Похоже с ДЦ какие-то проблемы, либо сеть упала, либо питание, сейчас я процессе, буду держать в курсе

По питанию отключался, похоже авария какая-то была, и стойка обесточилась, как дали обратно - включился, т.к. по питанию там автозагрузка стоит. Сейчас уточняю причину.
Минут через 10 онлайн будем, старт с 13:05, т.к. сервер физически отключался, а не просто сеть падала

В общем, покопавшись в логах, и получив ответ от ДЦ, имеем "веселую" ситуацию.
На сервере (серверная винда стоит) естественно стоит запрет на автоматическую установку обновлений, в моем случае это "искать, но не загружать и не устанавливать" без ручной проверки\подтверждения.
Далее мы имеем следующую цепочку событий:


Это все на 13:34, после чего идет принудительный ребут машины.
Вот такие вот веселые обновления от MS, которые скачиваются и устанавливаются сами по себе через запреты. Самое занятное -
answers.microsoft.com/en-us/windows/foru...ba-8a40-79405fbb1ffc
если обновления отключены вообще или стоит запрет перезагрузки через реестр, это не поможет, мы не одни такие, кого так весело отрубило. Причем, надо понимать, что речь идет о серверных машинах.
После чего обновление меняет политику установки на - загружать и устанавливать автоматически, к чему это приведет у тех, кто не заметил, думаю, понятно по домашним ПК.
Это на лицензионной серверной ОС, которая раз в месяц ~ и так руками обновляется до последний пачки апдейтов

И того вылетело у нас 30 минут, между сейвами, c 13:05 до ~13:35

да все нормально ,просто было неожиданно!))

Valor Margoolis пишет: :

да все нормально ,просто было неожиданно!))

На самом деле, это ни разу не нормально, когда сервер перезагружается потому, что обновление скачивается и устанавливается само, когда ему это запрещено делать (и скачиваться, и устанавливаться), а потом рестартит сервер моментально сразу после установки игнорируя вообще все, в ту же минуту просто прописывая это через консоль. Это полнейшая жесть на серверных машинах, я не знаю, что в MS курили, и руководствуясь чем они сочли это нормальным, с какой стати обновление должно игнорировать (или отключать-менять) все установки ОС и перезапускать машину с просто так. А у людей на форумах МС-овских сервера с вообще отключенными обновлениями были, и тоже самое - залилось и само перезагрузило. Даже если проблема не массовая, видно, что не только у нас такая хрень произошла. Т.е. достаточно просто чтобы был кабель воткнут, даже если все отключено. Для какой-нибудь домашней 10-ки это окей, но тут другие задачи и другой круг использования, на серверах такие приколы неприемлемы. Году в 2015 что-то похожее было, когда само скачалось-рестартануло, и вот сейчас, дубль два. Там все в автозагрузке стоит, сервер-автомапа сами бы включились и без меня, но это не отменяет того факта, что это совершенно не нормально. По этому видя запускающийся сервер, и СМС-ку на телефоне от сервиса мониторинга о том, что отклика по порту 2593 нет, первое, на что я подумал - это кратковременный сбой питания.

Винда... Такая винда...
Я вот репу чешу - 80% РанУок стоят под бздей/линух/юних-разный...
Зачем так мучать серв? При твоем железе то?

Понимаю что не в том проблемма, но все же.
Кстати, на UA(укр) сайт часто "отваливается". В основном с с часу ночи до трех примерно.

Allice [FreeZzy] пишет: :

Я вот репу чешу - 80% РанУок стоят под бздей/линух/юних-разный...
Зачем так мучать серв? При твоем железе то?

80% ранок, как раз таки, работают под виндами, потому, что для них это нативная среда, под которую они разрабатывались и в которой тестировались, что в общем понятно, исходя из того, на чем они написаны и через что работают. Более того, под линями оно работает только через Mono и только с костылями (хотя там портируют .NET, но это все равно еще совсем не то же самое), и если там не задрачиваться и специально не переписывать куски (а этого почти никто не делает, из тех, у кого она не под виндой), стабильность и скорость ее работы будет ниже, чем под виндами. Часть стороннего функционала также заточена на приложения-библиотеки, которые изначально виндовые, хотя аналогами или не нативно прикручиваются. Т.е. можно, но практического смысла никого нет, только геморрой наживать, и потом его превозмогать героически и стойко.

Ну а касаемо фряхи, это надо себя очень не любить, чтобы пытаться ее использоваться для этого. Сколько там придется переписывать ради ничего или более худшей работы - сказать сложно.

Когда под ранки выбирают никсы, их выбирают только из-за соображения стоимости сервера. Своего железа почти ни у кого нет, а аренда на линуксе всегда дешевле, иногда серьезно дешевле, т.к. винда - лицензия, и стоимость этой лицензии, в зависимости от того, виртуальный ли это сервер или полноценное железо, будет накидываться либо сразу, либо помесячно идя отдельной графой. В среднем, это от 1100-1500р рублей ежемесячно больше, если речь идет о серверах железных за лицензию. Аналогично дело обстоит и на западе, где разница между вдс\впс на винде\лине может быть процентов в 30, куда еще могут накидывать денег за виртуализацию на KVM. Для новых серверов, живущих на донате, это может оказаться серьезными деньгами в начале, особенно для тех, кто держит для фана\друзей, плюс, кто не хочет экономить.

Это сферы почти все под линем, это да, для них - дом родной. Для ранок ситуация полностью противоположенная. Всему свое место, место ранок на виндах. Ну и акромя шуток, мол винда, и вот таких вот косяков как сегодня, которые слава богу, бывают раз в 2 года, работает все крайне стабильно и предсказуемо, так что, жаловаться на производительность винды или качество ее работы я не могу, все замечательно и работает отлично. Ну и плюс, надо понимать, что это серверные ОС-и, под которыми работает очень и очень много всего критически-важного и с нереальной нагрузкой, и вплоть до 2011~ кол-во серверов в интернете на виндах значительно превышало кол-во серверов на лине, и сейчас их 30%, при цене от 550$ вместо бесплатных линей. Так что, не все так плохо

Allice [FreeZzy] пишет: :

Понимаю что не в том проблемма, но все же.
Кстати, на UA(укр) сайт часто "отваливается". В основном с с часу ночи до трех примерно.

Отваливается, в смысле - не работает вообще? Он на мониторинге и платном, как сервер, и от яндекса, так что, когда он реально падает - мне приходят письма и смс, мол, усе, беда. Может какие-то локальные косяки, сложно сказать. Там никаких задач на это время нет, т.е. работает он в этот промежуток как и в любой другой. Ну и, больше чем на час он не отваливался 358 дней, 6 часов и 5 минут (с)

Завтра скорее всего еще 1 рестарт будет. Сегодня сделали то, что выше написано - иконка бардовского Inspire теперь отображается в бафах, некромантовские формы лича и вампира теперь корректно должны регенить больше 18 с учетом бонусов. Если завтра будет рестарт, то напишем полноценно. Если нет, то уже после 8-го. Всех с праздниками

Old Man пишет: :

Авторебут с KB4012212

В общем, покопавшись в логах, и получив ответ от ДЦ, имеем "веселую" ситуацию.
На сервере (серверная винда стоит) естественно стоит запрет на автоматическую установку обновлений, в моем случае это "искать, но не загружать и не устанавливать" без ручной проверки\подтверждения.
Далее мы имеем следующую цепочку событий:

"Запуск изменения пакета KB4012212. Текущее состояние - Отсутствует. Целевое состояние - Установлено. Код клиента: WindowsUpdateAgent."
"Чтобы изменить состояние пакета KB4012212 на Установлено, необходимо выполнить перезагрузку."
"Для завершения установки обновления Windows Обновление системы безопасности для ОС Windows (KB4012212) требуется перезагрузка.
(Командная строка: "wusa.exe "C:\Windows\TEMP\windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu" /quiet")"
"Для завершения установки обновления Windows "Обновление системы безопасности для ОС Windows (KB4012212)" компьютер будет перезагружен. 
(Командная строка: "wusa.exe "C:\Windows\TEMP\windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu" /quiet")"
"Обновление Windows "Обновление системы безопасности для ОС Windows (KB4012212)" было успешно установлено. 
(Командная строка: "wusa.exe "C:\Windows\TEMP\windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu" /quiet")"
"Состояние пакета KB4012212 изменено на Установлено."

Это все на 13:34, после чего идет принудительный ребут машины.
Вот такие вот веселые обновления от MS, которые скачиваются и устанавливаются сами по себе через запреты. Самое занятное -
answers.microsoft.com/en-us/windows/foru...ba-8a40-79405fbb1ffc
если обновления отключены вообще или стоит запрет перезагрузки через реестр, это не поможет, мы не одни такие, кого так весело отрубило. Причем, надо понимать, что речь идет о серверных машинах.
После чего обновление меняет политику установки на - загружать и устанавливать автоматически, к чему это приведет у тех, кто не заметил, думаю, понятно по домашним ПК.
Это на лицензионной серверной ОС, которая раз в месяц ~ и так руками обновляется до последний пачки апдейтов

И того вылетело у нас 30 минут, между сейвами, c 13:05 до ~13:35

Вот так ругал я в тот раз MS за этот авторебут с KB4012212 (хотя факта авто-установки с настройками "искать, но ставим руками" это не отменяет), а сейчас интернет-апокалипсис со всеми версиями от XP и 2003 сервера начиная и 10-кой с 2016 сервером заканчивая geektimes.ru/post/289115/ (вкл. как себя спасти) о чем написали уже не только все узкоспециализированные сми, но и просто сми. Чтобы слететь, всего-то нужен выход в интернет и не иметь обнов за последние дней 30. И фаерволы/NAT не помогут. Так что, имейте ввиду. Заражено более 120 тысяч ПК/серверов за ~ сутки intel.malwaretech.com/botnet/wcrypt/?t=24h&bid=all

Old Man пишет: :

Old Man пишет: :

Авторебут с KB4012212

В общем, покопавшись в логах, и получив ответ от ДЦ, имеем "веселую" ситуацию.
На сервере (серверная винда стоит) естественно стоит запрет на автоматическую установку обновлений, в моем случае это "искать, но не загружать и не устанавливать" без ручной проверки\подтверждения.
Далее мы имеем следующую цепочку событий:

"Запуск изменения пакета KB4012212. Текущее состояние - Отсутствует. Целевое состояние - Установлено. Код клиента: WindowsUpdateAgent."
"Чтобы изменить состояние пакета KB4012212 на Установлено, необходимо выполнить перезагрузку."
"Для завершения установки обновления Windows Обновление системы безопасности для ОС Windows (KB4012212) требуется перезагрузка.
(Командная строка: "wusa.exe "C:\Windows\TEMP\windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu" /quiet")"
"Для завершения установки обновления Windows "Обновление системы безопасности для ОС Windows (KB4012212)" компьютер будет перезагружен. 
(Командная строка: "wusa.exe "C:\Windows\TEMP\windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu" /quiet")"
"Обновление Windows "Обновление системы безопасности для ОС Windows (KB4012212)" было успешно установлено. 
(Командная строка: "wusa.exe "C:\Windows\TEMP\windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu" /quiet")"
"Состояние пакета KB4012212 изменено на Установлено."

Это все на 13:34, после чего идет принудительный ребут машины.
Вот такие вот веселые обновления от MS, которые скачиваются и устанавливаются сами по себе через запреты. Самое занятное -
answers.microsoft.com/en-us/windows/foru...ba-8a40-79405fbb1ffc
если обновления отключены вообще или стоит запрет перезагрузки через реестр, это не поможет, мы не одни такие, кого так весело отрубило. Причем, надо понимать, что речь идет о серверных машинах.
После чего обновление меняет политику установки на - загружать и устанавливать автоматически, к чему это приведет у тех, кто не заметил, думаю, понятно по домашним ПК.
Это на лицензионной серверной ОС, которая раз в месяц ~ и так руками обновляется до последний пачки апдейтов

И того вылетело у нас 30 минут, между сейвами, c 13:05 до ~13:35

Вот так ругал я в тот раз MS за этот авторебут с KB4012212 (хотя факта авто-установки с настройками "искать, но ставим руками" это не отменяет), а сейчас интернет-апокалипсис со всеми версиями от XP и 2003 сервера начиная и 10-кой с 2016 сервером заканчивая geektimes.ru/post/289115/ (вкл. как себя спасти) о чем написали уже не только все узкоспециализированные сми, но и просто сми. Чтобы слететь, всего-то нужен выход в интернет и не иметь обнов за последние дней 30. И фаерволы/NAT не помогут. Так что, имейте ввиду. Заражено более 120 тысяч ПК/серверов за ~ сутки intel.malwaretech.com/botnet/wcrypt/?t=24h&bid=all

Это у кого есть "прямая видимость с той стороны сети". Для большинства пользователей не такой уж и апокалипсис.

Allice [FreeZzy] пишет: :

Это у кого есть "прямая видимость с той стороны сети". Для большинства пользователей не такой уж и апокалипсис.

Там достаточно одного компа в сети с пробросом за нат, дальше оно по сетке само поползет, но да, у кого через роутеры и дмз\пробросы не настроены, все пучком.
Ты на хп вроде, микрософты даже для снятых с поддержки осей патчи выкатили, так что, если что - download.windowsupdate.com/d/csa/csa/sec...9aaf0e2312f50077.exe

Ну нам не страшно. (А нету просто 445 открытого во вне/внутри сети со времен МсБласт. Точнее АД/домен организованы посредством smbd.)
Ну и + моему прову - все запросы на 445 отсекает напрочь (что не мешает шарить принтеры/папки через инет начиная с винды седьмой.)