Tenho um servidor Windows SBS que encontrei e suspeito que ele tenha sido comprometido de alguma forma.
Sintomas:
11.8gb de RAM total de 12GB em todos os momentos, mesmo depois de restringir o armazenamento do Exchange a 4GB.
Várias instâncias do w3wp.exe que eu entendo são bancos de dados do IIS em execução. 9 no total usando mais de 1gb de RAM.
Várias falhas de login aparecem no log de eventos.
O Windows Update foi desativado, não por meio de políticas óbvias do GPEdit. 45 atualizações críticas importantes do Windows.
Firewalls desativados (embutidos e Kaspersky). O firewall de hardware (no roteador) está sendo executado e configurado para entrada de RDP, FTP, SMTP direcionado para o servidor.
Lentidão contínua da rede, independentemente de quaisquer "upgrades" (cartões gigabit instalados em todas as estações de trabalho).
Quais devem ser meus próximos passos? Como posso rastrear onde e quais bancos de dados do IIS foram configurados / executados. Como cerca de servidor SQL, você esperaria que isso seja executado com o Exchange e FTP? Quaisquer ferramentas que eu possa executar para verificar o que foi aberto no servidor?
Não tenho certeza se alguma coisa está errada. Nosso próprio SBS está atualmente em 11.6GB.
OSBScontémmuitosserviçosqueconsomemmuitamemóriaRAM.SomenteparaumservidorExchange,eunormalmentecolocaria
Você pode querer verificar se está executando o SharePoint e desativá-lo se não precisar dele. Normalmente, eu tenho outros 12GB para isso.
Então, não estou surpreso. Se isso não é normal, então eu também tenho um problema;)
Tags memory iis windows-server