问：1\\我服务器 系统日志,有这样的事件,请查看原因.谢谢.
2\\svchost.exe 占内存高,请查看.
答：您好，
1.日志报错,您可以参看网上的解决方法https://blog.csdn.net/u/article/details/2.进程中的svchost.exe是系统进程,如果要查看具体的信息,可以借用第三方的软件,如processhacker进行分析,由于您安装了安全狗,限制了很多系统行为,无法使用,您可以下载干净后去分析,非常感谢您长期对我司的支持!
问：1\\日志中的ip 都是不是我这边的,
是有攻击马?
答：您好，如果不是您的ip,那就是其他人在尝试远程登陆服务器,非常感谢您长期对我司的支持!
问：安装了.
这块接触少,还请看
答：您好，9点20分的安全日志已经被清除过,无法查看;
目前进程上没有发现异常,是正常的网络服务,但发现您的系统已经运行了3个月,可以重启释放下资源,非常感谢您长期对我司的支持!
问：现已经重启，现在恢复访问，但已经多次出现宕机，请你们查看下日志分析下宕机原因，www.dzhb.gov.cn
答：您好，
您的服务器存在如下几个问题：1.服务器的内存存在不足的情况，日志里面有详细的记录。2.服务器没有开启自动更新，很多系统补丁都没有更新和安装。这样很危险，帮您修改为了自动更新补丁。3.我们帮您分析了下系统日志，发现的确存在蓝屏意外关机重启的情况。这种情况有可能是软件冲突导致，您的服务器上安装了服务器安全狗和IIS安全狗并且还安装了政府网站综合防护系统。4.目前核实服务器正在更新系统补丁，可能需要一定的时间才能够重启成功。非常感谢您对我司的支持，谢谢！
