IIS日志的相关（转载）

精选转载

xianrenzhangci 2012-10-08 16:28:09

文章标签 日志 IIS 文章分类 运维

Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志。

windows2003 IIs6的C:\WINDOWS\system32\LogFiles\下面的文件

· 你可以更改日志文件的存放目录，或者配置IIS按日生成日志文件，将之前的日志文件备份到其他磁盘。

收到到来自山东的消息说系统出现问题,问题的表现是后台无法登陆.

步骤如下:

· 1 开始进行网络测试,通过Ping服务器IP时进行测试发现网络没有问题,而当ping后台管理网址的时候ping不通,数据包全部丢失.

· 2 随后远程控制服务器,通过IIS进行浏览也不可以登陆后台.不过后来仔细观察发现服务器里的cup使用率已经占了100%,后分析原因发现是有一个进程inetinfo.exe进程占用CPU达100%

· 3 查找inetinfo.exe进程相关信息.通过百度百科可以了解到该进程

属于系统组件程序之一。inetinfo.exe主要用于支持微软Windows IIS网络服务的除错,InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

这个程序对你系统的正常运行是非常重要的。

· 4 分析出现IIS的inetinfo.exe进程占用CPU达100%原因,可能是以下方面:

(1) IIS溢出入侵

默认情况下，IIS 5.0服务器存在一个后缀为"printer"的应用程序映射，这个映射使用位于WINNTSystem32下的名为 msw3prt.dll 的动态库文件。这个功能是用于基于Web控制的网络打印的，是Windows2000为Internet Printing Protocol(IPP)协议而设置的应用程序功能。不幸的是，这个映射存在一个缓冲区溢出错误，可以导致inetinfo.exe出错.

(2) 中毒

一般cup使用率占到100%会默认的想到中毒的可能,的确有可能是中木马或者病毒出现的问题,不过inetinfo.exe本身是正常的程序，可能的情况是：

a. 有同名但位置不同的病毒文件存在并运行.

b. 可能被能感染EXE格式文件的病毒感染了.

(3) 日志损坏

由于断点或者是非正常关机当IIS服务正在运行的时候,会导致IIS的日记的损坏,所以在继续写入日志时会发生错误，造成inetinfo.exe的进程占Cpu的100%.

· 5 解决方案

a. 使用Windows Update更新系统。

b.如果是系统中病毒可以先先停止 OpenSSL.exe和inetinfo.exe 这两个进程，然后再将C：\WINDOWS\SESTEM\OpenSSL.exe 和C：\WINDOWS\SESTEM\inetinfo.exe这两个文件删除就OK了。其中openssl.exe是一个木马程序，可以用相关的木马扫描工具扫描出来。