Проблема с "обзором" папок

neocortex · 04.08.2009

Renegade сказав(ла):
Все логи винды это "чтото поламалось".

А за базар ответить слабо?

Log Name: Application
Source: SceCli
Date: 7/30/2009 10:27:18 AM
Event ID: 1704
Task Category: None
Level: Information
Keywords: Classic
User: N/A
Computer: ***
Description:
Security policy in the Group policy objects has been applied successfully.
Event Xml:
<Event xmlns="Посилання видалено">
<System>
<Provider Name="SceCli" />
<EventID Qualifiers="16384">1704</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-07-30T07:27:18.000Z" />
<EventRecordID>54966</EventRecordID>
<Channel>Application</Channel>
<Computer>***</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
</EventData>
</Event>

Renegade · 04.08.2009

Госпаде, ну и каша. Это не логи а неконтролируемый поток сознания скайнета :-)

ASokol · 04.08.2009

ну если его распарсить да выкатить в красивом междумордии шоб все переливалось разными цвэтами радуги...

Желательно в виде "мастера просмотра логов" с большой кнопкой Go

neocortex · 04.08.2009

Renegade сказав(ла):
Госпаде, ну и каша. Это не логи а неконтролируемый поток сознания скайнета

А ну, любопытства ради лог *nix в студию

Renegade · 05.08.2009

Логи чего тебе дать? Логи бута ядра или какогонить серверного по?

Вот тебе логи тимспика. Никаких крашей небыло, потому ничего интересного в них нет. Но в случае краша логи никсов ИМХО в разы более информативны.

Код:

router:~# cat /home/teamspeak/tss2_rc2/server.log
---------------------------------------------------------------
-------------- log started at 21-07-09 02:43 -------------
---------------------------------------------------------------
21-07-09 02:43:00,ALL,Info,server,      Server init initialized
21-07-09 02:43:00,ALL,Info,server,      Server version: 2.0.23.19 Linux
21-07-09 02:43:00,WARNING,Info,SQL,     created table ts2_servers
21-07-09 02:43:00,WARNING,Info,SQL,     created table ts2_server_privileges
21-07-09 02:43:00,WARNING,Info,SQL,     created table ts2_channels
21-07-09 02:43:00,WARNING,Info,SQL,     created table ts2_channel_privileges
21-07-09 02:43:00,WARNING,Info,SQL,     created table ts2_clients
21-07-09 02:43:00,WARNING,Info,SQL,     created table ts2_bans
21-07-09 02:43:01,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
21-07-09 02:43:01,ALL,Info,server,      Started VirtualServer id:1 with port:8767
21-07-09 02:43:01,WARNING,Info,SERVER,  Default VirtualServer created
21-07-09 02:43:01,WARNING,Info,SERVER,  admin account info: username: 
21-07-09 02:43:08,ALL,Info,server,      Server init finished
21-07-09 02:43:08,WARNING,Info,server,  TeamSpeak Server daemon activated
24-07-09 15:29:41,ALL,Info,server,      Server shutdown initialized
24-07-09 15:29:41,ALL,Info,server,      Stopping VirtualServer id:1 with port:8767
24-07-09 15:29:41,ALL,Info,server,      Stopped VirtualServer id:1 with port:8767
24-07-09 15:29:44,ALL,Info,server,      Server shutdown finished
---------------------------------------------------------------
--------------- log ended at 24-07-09 15:29 --------------
---------------------------------------------------------------
---------------------------------------------------------------
-------------- log started at 24-07-09 15:53 -------------
---------------------------------------------------------------
24-07-09 15:53:57,ALL,Info,server,      Server init initialized
24-07-09 15:53:57,ALL,Info,server,      Server version: 2.0.23.19 Linux
24-07-09 15:53:57,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
24-07-09 15:53:57,ALL,Info,server,      Started VirtualServer id:1 with port:8767
24-07-09 15:54:04,ALL,Info,server,      Server init finished
24-07-09 15:54:04,WARNING,Info,server,  TeamSpeak Server daemon activated
01-08-09 04:11:37,ALL,Info,server,      Server shutdown initialized
01-08-09 04:11:37,ALL,Info,server,      Stopping VirtualServer id:1 with port:8767
01-08-09 04:11:37,ALL,Info,server,      Stopped VirtualServer id:1 with port:8767
01-08-09 04:11:38,ALL,Info,server,      Server shutdown finished
---------------------------------------------------------------
--------------- log ended at 01-08-09 04:11 --------------
---------------------------------------------------------------
---------------------------------------------------------------
-------------- log started at 01-08-09 15:16 -------------
---------------------------------------------------------------
01-08-09 15:16:42,ALL,Info,server,      Server init initialized
01-08-09 15:16:42,ALL,Info,server,      Server version: 2.0.23.19 Linux
01-08-09 15:16:43,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
01-08-09 15:16:43,ALL,Info,server,      Started VirtualServer id:1 with port:8767
01-08-09 15:16:50,ALL,Info,server,      Server init finished
01-08-09 15:16:50,WARNING,Info,server,  TeamSpeak Server daemon activated
02-08-09 00:41:04,ALL,Info,server,      Server shutdown initialized
02-08-09 00:41:04,ALL,Info,server,      Stopping VirtualServer id:1 with port:8767
02-08-09 00:41:05,ALL,Info,server,      Stopped VirtualServer id:1 with port:8767
02-08-09 00:41:07,ALL,Info,server,      Server shutdown finished
---------------------------------------------------------------
--------------- log ended at 02-08-09 00:41 --------------
---------------------------------------------------------------
---------------------------------------------------------------
-------------- log started at 02-08-09 01:15 -------------
---------------------------------------------------------------
02-08-09 01:15:25,ALL,Info,server,      Server init initialized
02-08-09 01:15:25,ALL,Info,server,      Server version: 2.0.23.19 Linux
02-08-09 01:15:25,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
02-08-09 01:15:25,ALL,Info,server,      Started VirtualServer id:1 with port:8767
02-08-09 01:15:29,ALL,Info,server,      Server init finished
02-08-09 01:15:29,WARNING,Info,server,  TeamSpeak Server daemon activated
02-08-09 01:59:19,ALL,Info,server,      Server shutdown initialized
02-08-09 01:59:19,ALL,Info,server,      Stopping VirtualServer id:1 with port:8767
02-08-09 01:59:19,ALL,Info,server,      Stopped VirtualServer id:1 with port:8767
02-08-09 01:59:21,ALL,Info,server,      Server shutdown finished
---------------------------------------------------------------
--------------- log ended at 02-08-09 01:59 --------------
---------------------------------------------------------------
---------------------------------------------------------------
-------------- log started at 02-08-09 02:09 -------------
---------------------------------------------------------------
02-08-09 02:09:16,ALL,Info,server,      Server init initialized
02-08-09 02:09:16,ALL,Info,server,      Server version: 2.0.23.19 Linux
02-08-09 02:09:17,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
02-08-09 02:09:17,ALL,Info,server,      Started VirtualServer id:1 with port:8767
02-08-09 02:09:20,ALL,Info,server,      Server init finished
02-08-09 02:09:20,WARNING,Info,server,  TeamSpeak Server daemon activated
03-08-09 06:57:09,ALL,Info,server,      Server shutdown initialized
03-08-09 06:57:09,ALL,Info,server,      Stopping VirtualServer id:1 with port:8767
03-08-09 06:57:09,ALL,Info,server,      Stopped VirtualServer id:1 with port:8767
03-08-09 06:57:11,ALL,Info,server,      Server shutdown finished
---------------------------------------------------------------
--------------- log ended at 03-08-09 06:57 --------------
---------------------------------------------------------------
---------------------------------------------------------------
-------------- log started at 03-08-09 06:58 -------------
---------------------------------------------------------------
03-08-09 06:58:53,ALL,Info,server,      Server init initialized
03-08-09 06:58:53,ALL,Info,server,      Server version: 2.0.23.19 Linux
03-08-09 06:58:54,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
03-08-09 06:58:54,ALL,Info,server,      Started VirtualServer id:1 with port:8767
03-08-09 06:58:58,ALL,Info,server,      Server init finished
03-08-09 06:58:58,WARNING,Info,server,  TeamSpeak Server daemon activated
03-08-09 21:35:25,ALL,Info,server,      Server shutdown initialized
03-08-09 21:35:25,ALL,Info,server,      Stopping VirtualServer id:1 with port:8767
03-08-09 21:35:26,ALL,Info,server,      Stopped VirtualServer id:1 with port:8767
03-08-09 21:35:28,ALL,Info,server,      Server shutdown finished
---------------------------------------------------------------
--------------- log ended at 03-08-09 21:35 --------------
---------------------------------------------------------------
---------------------------------------------------------------
-------------- log started at 03-08-09 21:37 -------------
---------------------------------------------------------------
03-08-09 21:37:39,ALL,Info,server,      Server init initialized
03-08-09 21:37:39,ALL,Info,server,      Server version: 2.0.23.19 Linux
03-08-09 21:37:40,ALL,Info,server,      Starting VirtualServer id:1 with port:8767
03-08-09 21:37:40,ALL,Info,server,      Started VirtualServer id:1 with port:8767
03-08-09 21:37:43,ALL,Info,server,      Server init finished
03-08-09 21:37:43,WARNING,Info,server,  TeamSpeak Server daemon activated

Читаешь эти логи и сразу понятно о чём речь. В твоём потоке сознания скайнета я вообще ничего не понял. Лог чего это и о чём он говорит.

Вот сделал тебе краш. Нормальные информативные логи. Даже не буду говорить чего это лог, сам поймёшь.

Код:

[Sun Aug  2 06:25:22 2009] [notice] Apache/1.3.34 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Sun Aug  2 06:25:22 2009] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Sun Aug  2 07:43:11 2009] [error] [client 88.80.7.248] File does not exist: /var/www/pp/anp.php
[Sun Aug  2 17:18:54 2009] [error] [client 92.113.94.105] File does not exist: /var/www/123/ren.PNG
[Sun Aug  2 20:05:57 2009] [error] [client 195.69.251.217] File does not exist: /var/www/favicon.ico
[Sun Aug  2 20:06:00 2009] [error] [client 195.69.251.217] File does not exist: /var/www/favicon.ico
[Mon Aug  3 06:57:10 2009] [notice] caught SIGTERM, shutting down
[Mon Aug  3 06:58:30 2009] [notice] Apache/1.3.34 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Mon Aug  3 06:58:30 2009] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Mon Aug  3 08:05:19 2009] [error] [client 84.51.81.232] File does not exist: /var/www/components/com_joomgallery/img_pictures/__1/_20090412_1430989041.gif
[Mon Aug  3 09:42:46 2009] [error] [client 188.134.1.149] request failed: erroneous characters after protocol string: v\\xd4\\x81S67\\x88\\xd7V[%\\xdb\\xd3sU\\xdc\\x9e\\xd8\\"\\x0f\\xa7P\\x13Aq\\x90\\t\\xc9\\x0e[\\x88\\t\\x0c\\x18\\x8cK\\xd0\\x11t\\xd3\\xab\\xaf\\x0f\\xdby\\x14\\x88\\xe1Q.n\\xe2\\x04\\xd6\\x93\\xd5H]\\xfa\\xf13\\x80\\x80
[Mon Aug  3 21:35:26 2009] [notice] caught SIGTERM, shutting down
[Mon Aug  3 21:36:55 2009] [notice] Apache/1.3.34 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Mon Aug  3 21:36:55 2009] [notice] Accept mutex: sysvsem (Default: sysvsem)

Гість 6636 · 05.08.2009

"Security policy in the Group policy objects has been applied successfully"
все понятно
не вносите смуту

Renegade · 05.08.2009

Что именно добавлено, в какой конфиг, где он лежит, каким юзверем, какие именно права и на что? Это не лог а надпись "чтото поменялось"

S.F.W. · 05.08.2009

ваще согласен блять, при возникновении серьезной проблемы в винде, заебеся искать из-за чего все рухнуло.
Проще переставить

0xygen · 05.08.2009

да дело в том, что не всегда есть возможность переставить. вот тогда и начинается самое интересное

dimik1 · 05.08.2009

....зато есть кнопочка "отправить м майкрософт"!

S.F.W. · 05.08.2009

и галочка "помогите нам сделать лучше"

ASokol · 05.08.2009

и в справке галочка: "Эта информация помогла устранить проблему"

neocortex · 05.08.2009

Renegade сказав(ла):
Что именно добавлено, в какой конфиг, где он лежит, каким юзверем, какие именно права и на что? Это не лог а надпись "чтото поменялось"

Это информационное сообщение, оно говорит о том, что политики безопасности были успешно получены с контроллера домена и применены на локальном компьютере. Это лог уровня самой ОС. Ты же приводил примеры логов отдельных сервисов (демонов), такие на Windows тоже есть:

2008-11-04 18:20:13.43 Server (c) 2005 Microsoft Corporation.
2008-11-04 18:20:13.43 Server All rights reserved.
2008-11-04 18:20:13.43 Server Server process ID is 2324.
2008-11-04 18:20:13.43 Server Logging SQL Server messages in file 'D:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\LOG\ERRORLOG'.
2008-11-04 18:20:13.44 Server Registry startup parameters:
2008-11-04 18:20:13.44 Server -d D:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\DATA\master.mdf
2008-11-04 18:20:13.44 Server -e D:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\LOG\ERRORLOG
2008-11-04 18:20:13.44 Server -l D:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\DATA\mastlog.ldf
2008-11-04 18:20:13.44 Server Command Line Startup Parameters:
2008-11-04 18:20:13.44 Server -m SqlSetup
2008-11-04 18:20:13.44 Server SqlSetup
2008-11-04 18:20:13.44 Server -Q
2008-11-04 18:20:13.44 Server -q Cyrillic_General_CI_AS
2008-11-04 18:20:13.44 Server -T 4022
2008-11-04 18:20:13.44 Server -T 3659
2008-11-04 18:20:13.44 Server -T 3610
2008-11-04 18:20:13.44 Server -T 4010
2008-11-04 18:20:13.44 Server SQL Server is starting at normal priority base (=7). This is an informational message only. No user action is required.
2008-11-04 18:20:13.44 Server Detected 2 CPUs. This is an informational message; no user action is required.
2008-11-04 18:20:13.58 Server Using dynamic lock allocation. Initial allocation of 2500 Lock blocks and 5000 Lock Owner blocks per node. This is an informational message only. No user action is required.
2008-11-04 18:20:13.68 Server Attempting to initialize Microsoft Distributed Transaction Coordinator (MS DTC). This is an informational message only. No user action is required.
2008-11-04 18:20:13.69 Server An error occurred while trying to determine the state of the RPCSS service. A call to "OpenServiceW" returned: 5(error not found). This is an informational message only. No user action is required.
2008-11-04 18:20:13.69 Server An attempt to connect to Microsoft Distributed Transaction Coordinator (MS DTC) will be skipped because the RPCSS service doesn't appear to be started. Another attempt to connect to MS DTC will be made later. This is an informational message only. No user action is required.
2008-11-04 18:20:13.80 Server Database Mirroring Transport is disabled in the endpoint configuration.
2008-11-04 18:20:13.82 spid5s Warning ******************
2008-11-04 18:20:13.82 spid5s SQL Server started in single-user mode. This an informational message only. No user action is required.

2009-07-09 17:51:31:798 1112 16c8 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-07-09 17:51:31:798 1112 16c8 Agent *********
2009-07-09 17:51:31:798 1112 16c8 Agent * Online = Yes; Ignore download priority = No
2009-07-09 17:51:31:798 1112 16c8 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2009-07-09 17:51:31:798 1112 16c8 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-07-09 17:51:31:798 1112 16c8 Agent * Search Scope = {Machine}
2009-07-09 17:51:31:798 1112 16c8 Setup Checking for agent SelfUpdate
2009-07-09 17:51:31:798 1112 16c8 Setup Client version: Core: 7.2.6001.788 Aux: 7.2.6001.788
2009-07-09 17:51:31:799 1112 16c8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2009-07-09 17:51:31:827 1112 16c8 Misc Microsoft signed: Yes
2009-07-09 17:52:04:109 1112 16c8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2009-07-09 17:52:04:114 1112 16c8 Misc Microsoft signed: Yes
2009-07-09 17:52:04:119 1112 16c8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2009-07-09 17:52:04:127 1112 16c8 Misc Microsoft signed: Yes
2009-07-09 17:52:04:131 1112 16c8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2009-07-09 17:52:04:137 1112 16c8 Misc Microsoft signed: Yes
2009-07-09 17:52:04:191 1112 16c8 Setup Determining whether a new setup handler needs to be downloaded
2009-07-09 17:52:04:197 1112 16c8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\Handler\WuSetupV.exe:
2009-07-09 17:52:04:206 1112 16c8 Misc Microsoft signed: Yes
2009-07-09 17:52:04:206 1112 16c8 Setup SelfUpdate handler update NOT required: Current version: 7.1.6001.65, required version: 7.1.6001.65
2009-07-09 17:52:04:207 1112 16c8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.1.6001.65"

ASokol · 05.08.2009

тем, у кого стоит XP, предлагаю оценить следующую фичу:
создаем в папке system32 пустой файл (а можно и папку) с именем notepad.exe.manifest и пробуем запустить Блокнот. Что имеем в итоге:
- в случае, когда создана папка notepad.exe.manifest, то получаем

- в случае, когда создан пустой файл notepad.exe.manifest, то получаем

- в случае, когда создан НЕпустой файл notepad.exe.manifest, то получаем

Кто назовет "программистов" Мелкософта адекватными людьми? (да и люди ли они вообще :confused:

)

З. Ы. Можно так же сделать и с другими программами. Рекомендую создать файлы winlogon.exe.manifest, svchost.exe.manifest, lsass.exe.manifest, csrss.exe.manifest и положить их рядом с программами. Потом перепустите комп, откиньтесь на спинку кресла (табуретки) и насладитесь загрузкой винды, почитайте логи загрузки и помяните незлым тихим словом Майкрософт.

З. З. Ы. Перед выполнением рекомендации советую убедиться в наличии какого-нить LiveCD с чем-нить похожим на операционку, чтоб можно было загрузиться и удалить файлы.

0xygen · 05.08.2009

ASokol сказав(ла):
тем, у кого стоит XP, предлагаю оценить следующую фичу:
создаем в папке system32 пустой файл (а можно и папку) с именем notepad.exe.manifest и пробуем запустить Блокнот. Что имеем в итоге:
- в случае, когда создана папка notepad.exe.manifest, то получаем

- в случае, когда создан пустой файл notepad.exe.manifest, то получаем

- в случае, когда создан НЕпустой файл notepad.exe.manifest, то получаем

Кто назовет "программистов" Мелкософта адекватными людьми? (да и люди ли они вообще )

З. Ы. Можно так же сделать и с другими программами. Рекомендую создать файлы winlogon.exe.manifest, svchost.exe.manifest, lsass.exe.manifest, csrss.exe.manifest и положить их рядом с программами. Потом перепустите комп, откиньтесь на спинку кресла (табуретки) и насладитесь загрузкой винды, почитайте логи загрузки и помяните незлым тихим словом Майкрософт.

З. З. Ы. Перед выполнением рекомендации советую убедиться в наличии какого-нить LiveCD с чем-нить похожим на операционку, чтоб можно было загрузиться и удалить файлы.

этапядь

S.F.W. · 05.08.2009

.manifest это наскока я помню служебный файл для совместимости программ.
Указывает какие ресурсы использовать программе.
в высшей степени ебланизм создавать такие папки в служебном каталоге винды system32
поэтому новичкам всяким и пальцы отбивают чтобы они туда не могли зайти, и перед этим еще пишецо огромными буквами что директория для служебных файлах и лазить там категорически запрещено

ASokol · 05.08.2009

Ну .manifest задумывался как пилюля для старинных программ, которые упорно не хотят использовать темы XP для отрисовки контролов. И их создавать необязательно в system32 (это было для примера), вообще то при запуске программы ось ищет этот манифест в папке с программой. Очень радует как ведет себя ось, когда манифест не совсем валидный.

S.F.W. · 05.08.2009

Ось себя круто ведет если и shell32.dll невалидный

Почему его тупо нолями не забить )
Пример конечно интересный, но в жизни не встречал

ASokol · 05.08.2009

да причем shell32.dll. Это часть системы в отличие от .manifest.

Система ведет себя крайне неадекватно. И не может даже толком обьяснить юзверю, что ей не нравится.

S.F.W. · 05.08.2009

ASokol сказав(ла):
Система ведет себя крайне неадекватно. И не может даже толком обьяснить юзверю, что ей не нравится.

С этим согласен.
Источник ошибки можно было бы указать, типа .manifest file is corrupted или типо того

Проблема с "обзором" папок

Вкладення