none
wspsrv.exe не могу ни как победить!!! RRS feed

  • Вопрос

  • Проблема в следующем: стоит сервер под управлением Windows Server 2003 Ent SP2 , на нем установлен ISA 2006, установлены все последнии обновления, все работает до определенного момента нормально. Но не менее 1 раза в сутки, а обычно 2 или 3, процесс wspsrv.exe загружает на 90% процессор, бывает и больше. Перезагрузка службы не удается, помогает только рестар компьютера! перечитал кучу всяких статей, но так и не смог разобраться с этой проблемой!!! Подскажите, если у кого была такая проблема, что можно предпринять в данной ситуации, просто сил уже нет по несколько раз на день перезагружать сервак! За раннее спасибо!
    10 марта 2009 г. 12:23

Ответы

  • Попбуйте деинсталировать Internet Access Monitor и  TrafficQuota - они могут быть вполне причиной Вашей проблемы.
    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    • Помечено в качестве ответа Ezhik13 4 мая 2010 г. 8:02
    13 марта 2009 г. 6:25

Все ответы

  • Ezhik13 написал:

    Проблема в следующем: стоит сервер под управлением Windows Server 2003 Ent SP2 , на нем установлен ISA 2006, установлены все последнии обновления, все работает до определенного момента нормально. Но не менее 1 раза в сутки, а обычно 2 или 3, процесс wspsrv.exe загружает на 90% процессор, бывает и больше. Перезагрузка службы не удается, помогает только рестар компьютера! перечитал кучу всяких статей, но так и не смог разобраться с этой проблемой!!! Подскажите, если у кого была такая проблема, что можно предпринять в данной ситуации, просто сил уже нет по несколько раз на день перезагружать сервак! За раннее спасибо!


    ISA работает на реальном железе или это виртуальная машина ?

    1) Сделайте мониторинг по исходящему 25 tcp порту - основная часть вирусов пользуется почтовой рассылкой

    2) Запустите мониторинг и посмотрите на активность трафика по ip

    Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://eventid.net/
    10 марта 2009 г. 12:54
  • ISA работает на реальном железе! Ради чичтоты эксперимента почтовый сервак вообще отключал от сети, почта работает на LINUX. Мониторил и по IP и по 25 порту ни чего странного не происходит. На всех машинах стоит антивирус, на выходных оставлял включенным только сервак ISA и контролеры домена, все клиентские машины и почтовый сервак отключал, все равно процесс wspsrv.exe  периодами начинает жрать под 95% процессора.  
    10 марта 2009 г. 13:35
  • Хотя с другой стороны, сейчас сервер почтовый запущен, я запустил мониторинг по 25 порту на ISA и сейчас видно. что каждые 5-10 секунд по 25 порту из вне кто нибудь да ломится на мой сервак почтовый. Это нормально???
    10 марта 2009 г. 13:51
  • Ezhik13 написал:

    Хотя с другой стороны, сейчас сервер почтовый запущен, я запустил мониторинг по 25 порту на ISA и сейчас видно. что каждые 5-10 секунд по 25 порту из вне кто нибудь да ломится на мой сервак почтовый. Это нормально???


    Извне вполне нормально - изнутри нет обращений с клиентских ПК на 25 порт ?

    Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://eventid.net/
    10 марта 2009 г. 15:11
  • В том то и беда, что с внутренних клиентов по этому порту вообще тишина, не считая самого почтового сервера!
    10 марта 2009 г. 16:22
  • Ezhik13 написал:

    В том то и беда, что с внутренних клиентов по этому порту вообще тишина, не считая самого почтового сервера!


    Нужно анализировать трафик на выявление высокой активности внутренних клиентов.

    Запустите мониторинг и изучайте внутренний трафик.

    Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://eventid.net/
    11 марта 2009 г. 6:34
  • Установлено ли в системе стороннее ПО - К примеру продукты GFI  и т.п. ?
    Так же
    http://social.technet.microsoft.com/Forums/ru-RU/isaru/thread/4ca60d87-0ddf-430a-a523-75f807de9ca0/
    и Ещё
    http://forums.isaserver.org/m_70158600/mpage_1/key_/tm.htm#70158612

    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    12 марта 2009 г. 9:02
  • Aleksey Potapov написал:

    Установлено ли в системе стороннее ПО - К примеру продукты GFI  и т.п. ?
    Так же
    http://social.technet.microsoft.com/Forums/ru-RU/isaru/thread/4ca60d87-0ddf-430a-a523-75f807de9ca0/
    и Ещё
    http://forums.isaserver.org/m_70158600/mpage_1/key_/tm.htm#70158612


    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".


    К сожалению я все это пробывал и положительного результата это не принесло!
    13 марта 2009 г. 5:11
  • Ну на вопрос то ответить можете?
    Установлено ли в системе стороннее ПО - К примеру продукты GFI  и т.п. ?

    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    13 марта 2009 г. 6:17
  • Aleksey Potapov написал:

    Ну на вопрос то ответить можете?
    Установлено ли в системе стороннее ПО - К примеру продукты GFI  и т.п. ?


    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".


    Конечно могу! В системе из стороннего ПО установлено следующее - Internet Access Monitor, Acronis True Image, APBackUp, TrafficQuota и больше ни чего нет.
    13 марта 2009 г. 6:23
  • Попбуйте деинсталировать Internet Access Monitor и  TrafficQuota - они могут быть вполне причиной Вашей проблемы.
    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    • Помечено в качестве ответа Ezhik13 4 мая 2010 г. 8:02
    13 марта 2009 г. 6:25
  • Aleksey Potapov написал:

    Попбуйте деинсталировать Internet Access Monitor и  TrafficQuota - они могут быть вполне причиной Вашей проблемы.


    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".


    Вот Ё-маё, а как же без них обходиться, трафик контролировать и статистику собирать??? Или есть еще какие нибудь решения, котрые нормально будут работать на ISA 2006???
    13 марта 2009 г. 6:47
  • Я Вам предлагаю попробовать - я не могу утверждать, что данное решение поможет на сто процентов, но шанс есть.
    Кстати попробуйте для начала вот это.

    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    13 марта 2009 г. 6:54
  • Я Вам предлагаю попробовать - я не могу утверждать, что данное решение поможет на сто процентов, но шанс есть.
    Кстати попробуйте для начала вот это.

    Если сообщение полезно, нажмите "Сообщение было информативным". Если сообщение является ответом или частью ответа на Ваш вопрос, нажмите "Пометить как ответ".
    Перепробовал все, даже ставил сервер с нуля, без всяких дополнений (Internet Access Monitor и  TrafficQuota ). А воз и ныне там, уже голову сломал, просто руки опускаютьс! Единственное меня еще смущает с моего и еще одного компьютера очень много запрсов на ISA по  UDP на разные порты! Это разве нормально? Как отследить кто, в смысле что за программа туда ломиться и за чем?
    • Изменено Ezhik13 29 апреля 2010 г. 7:58
    29 апреля 2010 г. 7:18
  • Добрый день, посмотрите вот это .

    Мне кажется, что имеет смысл посмотреть в сторону правил, которые вы используете.

    29 апреля 2010 г. 7:43
    Модератор
  • Перепробовал все, даже ставил сервер с нуля, без всяких дополнений (Internet Access Monitor и  TrafficQuota ). А воз и ныне там, уже голову сломал, просто руки опускаютьс! Единственное меня еще смущает с моего и еще одного компьютера очень много запрсов на ISA по  UDP на разные порты! Это разве нормально? Как отследить кто, в смысле что за программа туда ломиться и за чем?
    а вы после того, как сервер с нуля ставили, конфигурацию импортировали, или заново создавали??
    29 апреля 2010 г. 9:42
  • Перепробовал все, даже ставил сервер с нуля, без всяких дополнений (Internet Access Monitor и  TrafficQuota ). А воз и ныне там, уже голову сломал, просто руки опускаютьс! Единственное меня еще смущает с моего и еще одного компьютера очень много запрсов на ISA по  UDP на разные порты! Это разве нормально? Как отследить кто, в смысле что за программа туда ломиться и за чем?
    а вы после того, как сервер с нуля ставили, конфигурацию импортировали, или заново создавали??

    Импортировал только правила массива, без сведений о сервере. Меня еще очень интересует вопрос - SMTP фильтр нужно выключать, он хоть что то полезное делает? А то все советуют его вырубать, что якобы он глючный! Так ли это?
    29 апреля 2010 г. 10:24
  • так может у вас какое то правило косят?? загруженность проца возрастала сразу после импорта?? и с самого начала как поставили голую ису??
    29 апреля 2010 г. 10:52
  • так может у вас какое то правило косят?? загруженность проца возрастала сразу после импорта?? и с самого начала как поставили голую ису??

    Нагрузка первоначальная сразу после импорта минимальная! Примерно через 90 минут + или -, начинает расти нагрузка на проц и так до 98%, после чего ни кто из пользователей уже не может соединиться с ISA
    29 апреля 2010 г. 10:55
  • возможно начинает использоваться какое-нибудь правило, допустим публикация сервера (ФТП, РДП, ......). попробуйте оставить только основные правила (минимальный набор) и посмотрите, как будет себя вести иса.
    29 апреля 2010 г. 11:16
  • JRвозможно начинает использоваться какое-нибудь правило, допустим публикация сервера (ФТП, РДП, ......). попробуйте оставить только основные правила (минимальный набор) и посмотрите, как будет себя вести иса.
    ОК! Спасибо за совет, завтра с утра и начну тестировать!
    29 апреля 2010 г. 11:33
  • JRвозможно начинает использоваться какое-нибудь правило, допустим публикация сервера (ФТП, РДП, ......). попробуйте оставить только основные правила (минимальный набор) и посмотрите, как будет себя вести иса.
    ОК! Спасибо за совет, завтра с утра и начну тестировать!

    Удалил TrafficQuota 2.3 (точнее отключил службы и фильтр) и все стабилизировалось! И вот как теперь дальше жить??? Програма лицензионная, жалко! Да и трафик useram резать чем то нужно!
  • JRвозможно начинает использоваться какое-нибудь правило, допустим публикация сервера (ФТП, РДП, ......). попробуйте оставить только основные правила (минимальный набор) и посмотрите, как будет себя вести иса.
    ОК! Спасибо за совет, завтра с утра и начну тестировать!

    Удалил TrafficQuota 2.3 (точнее отключил службы и фильтр) и все стабилизировалось! И вот как теперь дальше жить??? Програма лицензионная, жалко! Да и трафик useram резать чем то нужно!

    Пообщался с техподдержкой TrafficQuota выслали новую версию 2.4, говорят что многое исправлено и доработано, поставил, тестирую пока!