我希望这是提出这个问题的正确交易所：
周六，我们客户的专用 Windows 2003 Web 服务器突然关闭，停机了大约十个小时，而托管公司重启了机器几次，然后更换了电源，最后将驱动器放入新服务器。查看事件日志，很明显有人/东西试图通过 RDC 进入服务器，但没有成功，但这真的会导致服务器瘫痪吗？我之所以问这个问题，是因为这不是这台机器第一次突然无缘无故关闭，所以我想问一下。除了不断的 RDC 尝试（服务器强制关闭）之外，我没有在日志中看到任何奇怪的东西，而且您必须使用某个 IP 地址才能访问，所以他们尝试这样做真的很愚蠢。
答案1
如果不更换主板、处理器、内存、电源和控制器（基本上是驱动器以外的所有东西），服务器就无法重新启动吗？
我想说这是硬件问题，而不是软件问题。
答案2
如果硬件有轻微缺陷（即：预先存在的硬件问题）并且机器上的正常负载非常低，那么仅来自请求的额外负载就可能将机器推到极限。例如，几瓦的额外功耗最终会导致滤波电容较弱的电源进入欠压触发器，或者从缓存中运行僵尸的机器（硬盘已坏）可能会尝试更换对磁盘至关重要的东西，然后……就崩溃了。
答案3
听起来托管公司应该解释根本原因。他们还应该在防火墙上处理 RDC“acl”，而不是服务器本身。这样，您就不会记录这些事件，因为未经批准的源 IP 将在防火墙上被阻止，而不是在服务器本身。