17 svar · 231 visningar · startad av ekke_t
Tjena!
IIS-en på min webbserver "hänger sig" med ojämna mellanrum...
Jag misstänker att det är något mjukvarufel... men jag har inte lyckats komma på vad det är som gör att den hänger sig...
Detta problem tycker jag är ytterst störande då mina kunder som har sina siter hos mig inte blir så glada när siterna inte är åtkomliga...
Hur ska jag lösa detta??
vad för system?
vad för OS?
win2000 server sp2 med IIS 5 som körs på en AMD 450MHz med 256MB Ram...
Några idéer?
[r]
Servern är garanterat Code Red-fri 
[/r]
Vad står det i loggarna?
Vilka loggar... i loggarna för siterna står inget ovanligt...
Kontroll panelen -> Administrationsverktyg -> Loggboken
Hittar inget annat i de loggarna än att IIS-en hade startat om sig automatiskt igår kl 12.52... och det var kl 21 som den hade hängt sig... och då var jag tvungen att starta om den manuellt...
sådär står inget när d hände kl 21.00?
hur yttrar det sig osv..
beskriv problemet mer ingående, tycker bara du ger lite lite information 
Det stod ingenting kl 21...
Problemet yttrar sig genom att det inte går att komma åt någon site på servern... Webbläsaren bara står och "tänker"...
Kan det ha att göra med att servern är attackerad med elaka Code-red-attacker??
Såg i loggen att det var ganska många sådana...
Ser ut typ så här:
/default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531
b%u53ff%u0078%u0000%u00=a
Hittade detta:
http://www.iisfaq.com/Articles/332/
Kanske den där "IIS SHUT DOWN" ATTACK är vad jag blivit utsatt för... ska testa att installera även den patchen...
du är attackerad av Red Code ja..
just den koden du skrev med default.ida? osv är ett tecken på det.
Gå till microsofts sajt för hur du ska göra, www.iisfaq.com har också lösningen.
mycket säkert!
kan också vara som du är infekterad..
Nepp infekterad är jag inte.... installerade patchen en gång till imorse... så det är nog ganska omöjligt...
Jymdis: Kollade förresten lite på din hemsida (www.sluzzen.com)... och försökte registrera mig... Men det blev error på registrera4.asp rad 31
Tänkte bara du vill veta...
jo jag vet..
sluzzen ligger lite på is förtillfället
kanske borde skriva d på sidan..
bara för du har installerat patchen betyder det inte viruset är borta (vad jag vet iaf)
vet inte om ni fortfarande har problem men här står precis hur man får bort code red c
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=CODERED.C
gammal tråd
det står lite överallt men alltid när det gäller att felsöka iis är iisfaq.com att rekommendera tillsammans med MS egna knowledge base.
