none
웹서비스 중지 관련(이벤트 ID 5025) RRS feed

  • 질문

  • 저희 회사에서 IIS(인터넷정보서비스7)를 이용하여 8080 port로  웹서비스를 하고 있습니다.
    그런데 16일 23시 47분경 웹서비스가 중지되어 서버를 Restart 하여 서비스가 정상 가동되었습니다.
    후에 서버에 접속하여 로그를 확인하니,  서비스가 중지된 시각에
    네트워크 트래픽은 특별히 증가하지 않았으며, 공격성 네트웤 패킷도 확인되지 않았습니다.
    다만, 보안 로그쪽에 이벤트 ID : 5025
    "Windows 방화벽 서비스를 중지했습니다." 라는 로그가 남아있었습니다.
    어떠한 경우에 이렇게 방화벽 서비스가 자동으로 중단 되고,  웹서비스 또한 중단 되는지요???
    아래는 이벤트 로그 상세 정보입니다.
    ----------------------------------------------
    - System    
    - Provider
          [ Name] Microsoft-Windows-Security-Auditing
          [ Guid] {54849625-5478-4994-a5ba-3e3b0328c30d}
       
      EventID 5025    
      Version 0 
      Level 0    
      Task 12292    
      Opcode 0
     
      Keywords 0x8020000000000000
    - TimeCreated
          [ SystemTime] 2010-05-16T14:47:46.135Z
      EventRecordID 317932
      Correlation
    - Execution
          [ ProcessID] 660
          [ ThreadID] 4044
       
      Channel Security  
      Computer WIN-X1M8U0CI3FJ
      Security
      EventData
    2018년 4월 30일 월요일 오전 7:56

답변