33 lines
1.8 KiB
Markdown
33 lines
1.8 KiB
Markdown
# Incidente: Recurrencia Apagado srvv-FENIX (Licencia Expirada)
|
|
|
|
| ID | Estado | Fecha Reporte | Fecha Solución | Severidad |
|
|
| :--- | :--- | :--- | :--- | :--- |
|
|
| **260207_2100_fenix-recurrence** | ✅ Resuelto | 2026-02-07 21:00 | 2026-02-08 10:00 | ⚡ Media-Alta |
|
|
|
|
## 1. Cronología y Actores
|
|
### 07/02/2026
|
|
- **21:00** - **Wilfredo KRUPP** reporta nueva caída del servidor.
|
|
- **21:05** - **Ricardo MONLA** inicia investigación profunda sospechando ciberataque o falla crítica.
|
|
- **21:00 - 05:00 (+1)** - Monitoreo intensivo, análisis de logs de seguridad y eventos del sistema (Event Viewer). Se utilizan herramientas de IA para correlación de eventos, sin resultados concluyentes iniciales.
|
|
|
|
### 08/02/2026
|
|
- **09:00** - **Ricardo MONLA** retoma la investigación.
|
|
- **10:00** - Hallazgo de la Causa Raíz (Licencia WLMS) y aplicación de solución temporal.
|
|
|
|
## 2. Detalles del Incidente
|
|
- **Sistemas Afectados**: `srvv-FENIX` (Windows Server VM).
|
|
- **Síntomas**: El servidor se apaga automáticamente a intervalos regulares.
|
|
|
|
## 3. Diagnóstico
|
|
- **Investigación Inicial**: Se descartó intrusión externa tras auditoría de logs.
|
|
- **Hallazgo Clave**: Se identificó en el Visor de Eventos un log del servicio **WLMS (Windows License Monitoring Service)** indicando apagado forzado por cumplimiento de licencia.
|
|
- **Causa Raíz**: La licencia de evaluación de Windows Server había expirado, activando el mecanismo de protección que apaga el equipo cada hora.
|
|
|
|
## 4. Solución
|
|
- **Acción Inmediata**: Ejecución del comando de rearme de licencia para extender el periodo de evaluación por 180 días.
|
|
```powershell
|
|
slmgr -rearm
|
|
```
|
|
- **Reinicio**: Se reinició el servidor para aplicar el cambio.
|
|
- **Estado**: Operativo y estable. Solución temporal válida hasta la regularización administrativa en la Facultad.
|