none
Servidor WIndows Server 2012R2 Consumindo Toda Internet RRS feed

  • Pergunta

  • Boa tarde pessoal,

    Tenho um servidor com WS2012R2 e os processos ISASS.EXE e SVCHOST.EXE estão consumindo toda banda de internet.

    Se eu tiro o cabo de rede do servidor a internet normaliza na hora.

    Esse servidor roda AD, DNS, DHCP, FS e app.

    Alguém consegue dar uma ajuda?

    Obrigado.

    quarta-feira, 27 de fevereiro de 2019 17:47

Respostas

  • Boa noite Igor,

    Primeiro obrigado pelo retorno e atenção.

    Aparentemente se tratava de um vírus mesmo, seguindo as orientações do artigo abaixo fiz o bloqueio da porta do AD UDP389 no modem e no firewall do Windows fiz a alteração que ele comenta,  aparentemente resolveu.

    https://social.technet.microsoft.com/Forums/ie/en-US/0cdcec2c-1319-4016-b1ec-70caf7985435/need-help-lsassexe-uploading-at-full-capacity?forum=winserver8gen

    Obrigado.

    Att,

    Eduardo.

    • Marcado como Resposta IgorFKModerator sexta-feira, 1 de março de 2019 12:29
    sexta-feira, 1 de março de 2019 01:34

Todas as Respostas

  • Fiz um teste parando os serviços do Active Directory e a internet volta ao normal na hora. Então problema está no Active Directory. alguém já pegou algo similar? Att, Eduardo
    quarta-feira, 27 de fevereiro de 2019 18:08
  • Boa tarde Eduardo, tudo bem?

    Uma das possíveis causas deste consumo excessivo de dados é o serviço BITS (Background Intelligent Transfer Service) do Windows. Você pode testar esta possibilidade desabilitando-o temporariamente ou limitando seu uso de banda.

    Contudo, a intervenção neste serviço só é possível através de uma GPO, que é a seguinte:

    Abra o Group Policy Editor (gpedit.msc) e navegue para Computer Configuration -> Administrative Templates -> Network -> Background Intelligent Transfer Service (BITS) e abra Limit the maximum network 

    Desta forma pode-se limitar o uso de dados deste serviço, assim podemos testar se o problema de consumo está nele.

    Recomendo a leitura deste artigo sobre o BITS: https://docs.microsoft.com/en-us/windows/desktop/bits/background-intelligent-transfer-service-portal 

    Espero que ajude. Atenciosamente,


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    quarta-feira, 27 de fevereiro de 2019 18:55
    Moderador
  • Boa tarde Igor,

    Eu fiz um teste desabilitando o serviço do BITS no servidor, reiniciei o servidor, mas não resolveu.

    Até vou fazer teste nas estações criando a GPO para desabilitar esse serviço. Mas o problema é bem claro que acontece no servidor, só de remover o cabo de rede do servidor a internet já estabiliza no ambiente inteiro.

    Obrigado pelo retorno,  teria mais alguma ideia?

    quarta-feira, 27 de fevereiro de 2019 19:05
  • Primeiramente desfaça as alterações do BITS caso não tenha feito, já que o problema não é nele.

    Pode também se tratar de um vírus ou malware na máquina. Peço que faça um scan em toda a máquina a procura destes arquivos.

    Caso não seja problema de vírus, podemos partir para o svchost. Como o Generic Host Process pode ter dezenas de funções diferentes, precisamos determinar do que se trata.

    Para isso, abra o Gerenciador de Tarefas, procure pelo svchost específico que está consumindo banda excessivamente e anote o seu PID (process ID).

    Após isto, abra o CMD e digite o comando tasklist /svc /fi "imagename eq svchost.exe". Ele irá mostrar o que cada svchost está executando. Procure pelo svchost com o PID correspondente ao que você anotou anteriormente e nos informe quais serviços ele está hospedando.

    Atenciosamente,


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    quarta-feira, 27 de fevereiro de 2019 19:34
    Moderador
  • Boa noite Igor,

    Primeiro obrigado pelo retorno e atenção.

    Aparentemente se tratava de um vírus mesmo, seguindo as orientações do artigo abaixo fiz o bloqueio da porta do AD UDP389 no modem e no firewall do Windows fiz a alteração que ele comenta,  aparentemente resolveu.

    https://social.technet.microsoft.com/Forums/ie/en-US/0cdcec2c-1319-4016-b1ec-70caf7985435/need-help-lsassexe-uploading-at-full-capacity?forum=winserver8gen

    Obrigado.

    Att,

    Eduardo.

    • Marcado como Resposta IgorFKModerator sexta-feira, 1 de março de 2019 12:29
    sexta-feira, 1 de março de 2019 01:34
  • Estamos á disposição, Eduardo!

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 1 de março de 2019 12:29
    Moderador