# Incidente: Recurrencia Apagado srvv-FENIX (Licencia Expirada)

| ID | Estado | Fecha Reporte | Fecha Solución | Severidad |
| :--- | :--- | :--- | :--- | :--- |
| **260207_2100_fenix-recurrence** | ✅ Resuelto | 2026-02-07 21:00 | 2026-02-08 10:00 | ⚡ Media-Alta |

## 1. Cronología y Actores
### 07/02/2026
- **21:00** - **Wilfredo KRUPP** reporta nueva caída del servidor.
- **21:05** - **Ricardo MONLA** inicia investigación profunda sospechando ciberataque o falla crítica.
- **21:00 - 05:00 (+1)** - Monitoreo intensivo, análisis de logs de seguridad y eventos del sistema (Event Viewer). Se utilizan herramientas de IA para correlación de eventos, sin resultados concluyentes iniciales.

### 08/02/2026
- **09:00** - **Ricardo MONLA** retoma la investigación.
- **10:00** - Hallazgo de la Causa Raíz (Licencia WLMS) y aplicación de solución temporal.

## 2. Detalles del Incidente
- **Sistemas Afectados**: `srvv-FENIX` (Windows Server VM).
- **Síntomas**: El servidor se apaga automáticamente a intervalos regulares.

## 3. Diagnóstico
- **Investigación Inicial**: Se descartó intrusión externa tras auditoría de logs.
- **Hallazgo Clave**: Se identificó en el Visor de Eventos un log del servicio **WLMS (Windows License Monitoring Service)** indicando apagado forzado por cumplimiento de licencia.
- **Causa Raíz**: La licencia de evaluación de Windows Server había expirado, activando el mecanismo de protección que apaga el equipo cada hora.

## 4. Solución
- **Acción Inmediata**: Ejecución del comando de rearme de licencia para extender el periodo de evaluación por 180 días.
  ```powershell
  slmgr -rearm
  ```
- **Reinicio**: Se reinició el servidor para aplicar el cambio.
- **Estado**: Operativo y estable. Solución temporal válida hasta la regularización administrativa en la Facultad.