dtic-DIIAA/incidentes/260207_2100_srvv-fenix-recurrence.md

Incidente: Recurrencia Apagado srvv-FENIX (Licencia Expirada)

ID	Estado	Fecha Reporte	Fecha Solución	Severidad
260207_2100_fenix-recurrence	✅ Resuelto	2026-02-07 21:00	2026-02-08 10:00	⚡ Media-Alta

1. Cronología y Actores

07/02/2026

• 21:00 - Wilfredo KRUPP reporta nueva caída del servidor.
• 21:05 - Ricardo MONLA inicia investigación profunda sospechando ciberataque o falla crítica.
• 21:00 - 05:00 (+1) - Monitoreo intensivo, análisis de logs de seguridad y eventos del sistema (Event Viewer). Se utilizan herramientas de IA para correlación de eventos, sin resultados concluyentes iniciales.

08/02/2026

• 09:00 - Ricardo MONLA retoma la investigación.
• 10:00 - Hallazgo de la Causa Raíz (Licencia WLMS) y aplicación de solución temporal.

2. Detalles del Incidente

• Sistemas Afectados: srvv-FENIX (Windows Server VM).
• Síntomas: El servidor se apaga automáticamente a intervalos regulares.

3. Diagnóstico

• Investigación Inicial: Se descartó intrusión externa tras auditoría de logs.
• Hallazgo Clave: Se identificó en el Visor de Eventos un log del servicio WLMS (Windows License Monitoring Service) indicando apagado forzado por cumplimiento de licencia.
• Causa Raíz: La licencia de evaluación de Windows Server había expirado, activando el mecanismo de protección que apaga el equipo cada hora.

4. Solución

• Acción Inmediata: Ejecución del comando de rearme de licencia para extender el periodo de evaluación por 180 días.

  slmgr -rearm
  

• Reinicio: Se reinició el servidor para aplicar el cambio.
• Estado: Operativo y estable. Solución temporal válida hasta la regularización administrativa en la Facultad.