问：服务器突然死了。里面的软件都不能用了。重启过后。MSTSC远程也不能登录了。请问是什么原因,服务器死机，重启后无法远程
答：您好，
我们通过vnc查看您的服务器蓝屏了，只能重启。
我们帮您进行了重启并恢复正常，请您现在测试一下看看。
非常感谢您对我司的支持，谢谢！
问：请问蓝屏是什么原因。我也没有安装过什么东西。系统都默认在运行的 。能找到原因吗？怕下次又会出现。
答：您好，
蓝屏的问题只能远程到服务器上通过分析下系统日志看是否能够找到原因，不过目前我们测试远程已经无问题。
建议您再观察一下，如果还有问题请及时反馈。
非常感谢您对我司的支持，谢谢！
问：火绒提示：127.0.0.1有攻击请问这是你们的服务器吗？
关联进程：D:\\OA\\tomcat-shenri-2.0-64\\jre7\\bin\\java.exe命令行："D:\\OA\\tomcat-shenri-2.0-64\\jre7\\bin\\java.exe" -Xms1024m -Xmx2048m -XX:PermSize=256m -XX:MaxNewSize=512m -XX:MaxPermSize=1024m -Duser.timezone=GMT 08 -Djava.util.logging.config.file="D:\\OA\\tomcat-shenri-2.0-64\\conf\\logging.properties" -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs="D:\\OA\\tomcat-shenri-2.0-64\\endorsed" -classpath "D:\\OA\\tomcat-shenri-2.0-64\\bin\\bootstrap.jar;D:\\OA\\tomcat-shenri-2.0-64\\bin\\tomcat-juli.jar" -Dcatalina.base="D:\\OA\\tomcat-shenri-2.0-64" -Dcatalina.home="D:\\OA\\tomcat-shenri-2.0-64" -Djava.io.tmpdir="D:\\OA\\tomcat-shenri-2.0-64\\temp" org.apache.catalina.startup.Bootstrap start攻击方式：Exploit/Apache.DeserRCE.A访问地址：127.0.0.1/invoker/readonly远程地址：127.0.0.1:57819本地地址：127.0.0.1:80防御结果：已阻止
答：您好，
127.0.0.1 这个IP是我司IP地址，如果该IP对您的服务器有异常访问的话可以直接在您的服务器内部将这个IP屏蔽掉就可以了。
并且您安装了杀软，根据日志来看杀软也已经生效。
非常感谢您对我司的支持，谢谢！
问：请问如何分析刚才蓝屏的原因？怎么操作？ 我现在看系统日志事件有70831条。显示不出来
答：您好，
非常抱歉，核实之前该服务器所在集群有一些异常，之前蓝屏可能是集群异常导致，后面已经恢复，请您再观察下；
如果日志记录较多，显示日志会比较慢，您可以多等待一段时间再试，或者注销当前会话后重新登录服务器再查看日志；非常感谢您长期对我司的支持!
问：集群问题希望你们要处理好。不希望再出现这种情况。我这套业务系统非常重要。如果停用几分钟都会对业务造成一定的影响。
答：您好，
非常抱歉，前面已经调整处理好了，我司会尽力保障服务器的稳定性，不会经常出现这种情况，请您再观察；非常感谢您长期对我司的支持!
