近期在使用ADSL Modem时,发现我的“猫”经常死机,必须Modem关电重起,才能恢复正常。与朋友沟通了解到他们的“猫”也有类似问题。
我花了一天的时间对ADSL Modem出现死“猫”的问题进行了分析,其中死“猫”最明显的状况是:ADSL“猫”刚开不到半小时就死机,重启后故障依旧,Ping ADSL“猫”分配的内部地址(大多数厂家分配的是192.168.1.1或者192.168.0.1),时延大多都几千毫秒级,丢包率在75%以上。通过更换线路及相关设备我已证明整个网络是正常的,到底问题出在什么地方?打开“猫”的设置界面,发现“猫”的ADSL链路状态为:link down,即ADSL链路经常断开重连,这就可能是ADSL Modem出现断流及死“猫”的原因。事后,病毒专家证实:他们发现针对ADSL Modem进行攻击的疑似病毒,会对ADSL Modem造成的影响是:采用内置PPPoE+NAT的用户,在使用一段时间后出现Modem死机的现象,涉及的Modem厂家也比较多,但大部分都使用globespan的稍旧型号viking芯片,并且都启用了路由模式。现在各杀毒软件公司正在尽力解决这个问题,估计viking芯片或这套ADSL系统存在bug或者漏洞。
那么在升级之前这段时期我们如何解决这个问题呢?据我估计病毒攻击的可能是ADSL“猫”的使用的HTTP、TELNET端口,这两个应用服务的使用默认端口号为80、23,我们可以将这二个默认值更换掉,以避开一些病毒的攻击。也可将Modem改成Bridge方式,计算机外置拨号,对于需要NAT服务的用户,不再启用“猫”的路由功能,可以使用代理服务器或是路由器的方式来实现。
Microsoft Exchange 2000 与活动目录
我们应该了解Microsoft Exchange 2000和Windows 活动目录之间的相互作用,这可以使得Exchange 2000环境下的维护和恢复变得非常容易。同样的,我们应该了解数据库文件、处理记录和补丁,还有检查文件的作用是帮助管理员们从失败或从特定的时间点来恢复数据。
在活动目录里,如果一个单独的域控制器被删除了,该目录下不会有任何目标丢失(除非该服务器是现存的该域的最后一个域控制器)。 活动目录对象是作为剩余的域控制器的拷贝而存在。Exchange 2000 需要连接到储存在Windows 2000 活动目录里的对象。因此,经常对活动目录进行备份和额外的域控制器对于Exchange 2000环境的生存是至关重要的。有时候管理员需要调用一些旧的信息,比如他们不小心删除了一个重要的目录或者是安装了一个没用的程序。在这种情况下,活动目录的早期备份可以帮助恢复这些信息。活动目录提供了权威的修复能力。
即使是最小的Windows 2000环境也应该有至少两个域控制器来提供两个活动目录数据库的备份。更大的机构里在每个域下应该有不少于三个域控制器来提供冗余。
来源:PConline