torsdag 14 november 2013

Incidentrapport

Orsaken till dagens incident hittad. Det var helt enkelt en påtvingad omstart i samband med installation av patchar från Microsoft. Omstarten misslyckades uppenbarligen.

Event Type: Information
Event Source: Windows Update Agent
Event Category: Installation
Event ID: 22
Date:  2013-11-14
Time:  08:08:50
User:  N/A
Computer: MUSTANG
Description:
Restart Required: To complete the installation of the following updates, the computer will be restarted within 15 minutes:
- Windows Malicious Software Removal Tool - November 2013 (KB890830)
- Security Update for Windows Server 2003 (KB2876331)
- Security Update for Windows Server 2003 (KB2862152)
- Cumulative Security Update for Internet Explorer 8 for Windows Server 2003 (KB2888505)
- Cumulative Security Update for ActiveX Killbits for Windows Server 2003 (KB2900986)
- Security Update for Windows Server 2003 (KB2868626)

Exceeded Realtime Timeout

Om du får följande som svar när du skickat iväg ett mail så meddela gärna, orsaken är troligen överbelastat spamfilter och inget egentligt virus.

Microsoft Antigen for Exchange found a file infected with a virus.  The file is currently Detected.
File name: "Body of Message"
Virus name: "Exceeded Realtime Timeout"

Incident

Idag drabbades vi av en incident, mailservern blev onåbar och felet kunde inte rättas till förrän efter flera timmar, bi om urdäkt för det inträffade och jobbar på att det inte skall hända igen...