Varför hänger sig IIS

vad för system?
vad för OS?

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.

win2000 server sp2 med IIS 5 som körs på en AMD 450MHz med 256MB Ram...

Några idéer?

[r]
Servern är garanterat Code Red-fri ;)
[/r]
------------------
Erik

[Redigerat av ekke_t den 20 aug 2001]

Vad står det i loggarna?

Vilka loggar... i loggarna för siterna står inget ovanligt...

------------------
Erik

Kontroll panelen -> Administrationsverktyg -> Loggboken

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.

Hittar inget annat i de loggarna än att IIS-en hade startat om sig automatiskt igår kl 12.52... och det var kl 21 som den hade hängt sig... och då var jag tvungen att starta om den manuellt...

------------------
Erik

sådär står inget när d hände kl 21.00?
hur yttrar det sig osv..
beskriv problemet mer ingående, tycker bara du ger lite lite information :)

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.

Det stod ingenting kl 21...

Problemet yttrar sig genom att det inte går att komma åt någon site på servern... Webbläsaren bara står och "tänker"...

Kan det ha att göra med att servern är attackerad med elaka Code-red-attacker??

Såg i loggen att det var ganska många sådana...

Ser ut typ så här:

/default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531
b%u53ff%u0078%u0000%u00=a

------------------
Erik

Hittade detta:
http://www.iisfaq.com/Articles/332/

Kanske den där "IIS SHUT DOWN" ATTACK är vad jag blivit utsatt för... ska testa att installera även den patchen...

------------------
Erik

du är attackerad av Red Code ja..
just den koden du skrev med default.ida? osv är ett tecken på det.

Gå till microsofts sajt för hur du ska göra, www.iisfaq.com har också lösningen.

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.

Är det attackerna som sänker IIS-en tro?? :OO

Det är ca 30 attacker per dag...

------------------
Erik

mycket säkert!
kan också vara som du är infekterad..

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.

Nepp infekterad är jag inte.... installerade patchen en gång till imorse... så det är nog ganska omöjligt...

------------------
Erik

Jymdis: Kollade förresten lite på din hemsida (www.sluzzen.com)... och försökte registrera mig... Men det blev error på registrera4.asp rad 31

Tänkte bara du vill veta...

------------------
Erik

jo jag vet..
sluzzen ligger lite på is förtillfället ;)
kanske borde skriva d på sidan..
bara för du har installerat patchen betyder det inte viruset är borta (vad jag vet iaf)

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.

vet inte om ni fortfarande har problem men här står precis hur man får bort code red c
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=CODERED.C

------------------
"When there's no more room in hell,
the dead will walk the earth."
---------------------
http://shortenings.cjb.net

gammal tråd ;)
det står lite överallt men alltid när det gäller att felsöka iis är iisfaq.com att rekommendera tillsammans med MS egna knowledge base.

------------------
-------------------
Andreas Lännerberg
Jag hör till dom som betalar mina räkningar med glädje, men dom vill hellre ha betalt i pengar.