一服务端审计掉线问题.doc

主机审计常见问题详解 一 服务端审计掉线问题 分析问题：审计掉线表现为服务端任子行审计右下角图标闪红灯，查看任务管理器，相关任子行进程一直重启中。 1.1问题原因分析及解决方法： a），被一些安全软件报告为病毒查杀或者阻止，例如被 360 安全卫士实时保护模块的相关防火墙阻止，解决办法卸载 360 安全卫士。NOD32和360杀毒也会误报任子行主机审计里的一些文件为病毒，解决方法将其加入白名单。 b），跟一些路由器的冲突，例如海蜘蛛软路由里有个 Web 加速的设置，开启此功能后，网吧本地安装主机审计注册提示成功，但是一直不能与中心服务器连接，解决方法是关闭 Web 加速。 c），网吧正常安装主机审计后注册提示成功，且正常在线，某个时期突然掉线，这时检查是否中心上有人误操作将该网吧重新注册，新产生的序列号没有使用，所以造成网吧审计掉线，解决方法是重新注册该网吧审计。 d），如果以上故障都排除了，网吧审计还是掉线，表现为审计相关进程一直重启，则原因有可能是异常处理功能的问题，具体解决办法请联系任子行技术。 二：网吧刷卡实名插件相关问题： 分析相关问题：网吧服务端不能刷卡、刷卡无反应，实名程序报错等相关问题的现象以及解决方法。 2.1，一些网吧不能刷卡的问题 a)，例如正常安装审计和实名插件后，网吧刷卡无反应，请在确定刷卡器没有损坏的情况下检查网吧路由上是否做了端口限制，务必不要做端口限制。 b)，网吧注册实名插件的时候选择的串口与刷卡器实际连接的串口不符，例如注册实名时候是串口1，而实际物理刷卡器接的使用的是串口2，所以会造成审计、实名安装正常，但是刷卡无反应。解决方法是重新注册实名插件，选择的串口要与实际连接的串口相符。 2.2，网吧刷卡后的相关提示及报错问题： a）网民刷卡后提示：本地验证此卡非法。原因是此卡是非法卡，或者此卡未在该地区发行。如果确认该卡确实是该地区的，刷卡还是提示本地验证此卡非法，请联系任子行技术以解决此问题。 b)，网民刷卡后提示：此卡已被公安禁用，这种情况是当地网监部门将此卡禁用，具体事宜联系当地监管部门。 c)，网民刷卡后提示：此卡已被正式挂失，这种情况应该是该卡已经被原持卡人挂失而不能使用。 d)，网民刷卡后提示：数据库打开失败，请重新刷卡。（如图）这种情况应该是计费目录下任子行的卡库文件损坏，解决方法是关闭计费软件后，删除 Rzxcard.mdb 文件，重新安装实名插件即可。 2.3打开计费软件提示实名插件相关报错的问题： a)，打开计费软件后提示：计费类型未知，实名文件损坏或人为修改，请重新安装实名插件。出现这个问题的原因如同报的错，实名的相关文件损坏或者属性被改变，解决方法是关闭计费软件，重新安装实名插件。 b)，打开计费软件后提示：实名依赖文件校验失败（1-1），出现这个报错后，计费能正常运行，实名插件程序也在，但是刷卡无任何反应，分析原因是收费机使用2003操作系统，计费目录文件夹的权限问题，解决方法是将计费的安装文件夹权限更改应用到此文件夹、子文件夹及子文件夹下的文件。详细操作截图如下。 三：网吧客户端任子行相关进程不能加载和网络日志的问题。 分析问题：网吧正常安装了任子行服务端和实名插件后，请务必不要做端口限制等。任子行客户端进程不能正常加载和网络日志的问题如下： 3.1网吧客户端任子行进程程序正常的情况下没有网络日志或者日志很小的问题， a)，检查是否网吧安全软件、防火墙、游戏平台是否阻止了任子行审计程序的相关驱动。例如易游游戏平台参数设置里默认禁止网卡混杂模式，这样导致网络日志很小，解决办法开启网卡混杂模式（如图）。还有讯闪游戏平台、MAX安全防火墙会阻止审计相关驱动程序 mpf.sys ，解决方法是将该驱动程序放行，加入白名单。 b)，网吧客户端任子行进程程序正常，排除了安全软件、游戏平台的阻止后，请检查该网吧是否修改过收费服务端的内网通讯地址，并且客户端的任子行进程是以前保存在还原里的，解决方法是卸载计费客户端程序后重新安装并且使用 TCP/IP 协议。 3.2网吧客户端不能正常加载出任子行审计的相关进程， a)，如果网吧服务端任子行审计、实名程序都正常安装，但是网吧客户端无任子行相关进程，且服务端审计里显示客户端未安装通行证，这时检查网吧服务端是否其他应用程序占用任子行客户端程序端口，或者使用2003 的操作系统，默认开启了 IIS 、WWW 服务，这些服务会占用审计客户端进程下载端口，解决方法是关闭 IIS 、WWW 服务。关闭其他占用任子行通行证进程下载端口的程序。 b)，如果确定服务端审计、实名安装正常，且没有相关端口被占用的情况下，客户端还是没有任子行进程，请检查是否是网吧安全软件误报病毒查杀或者隔离阻止了。例如客户端如果安装了360保险箱后