IIS日志的相关（转载）

Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志。

windows2003 IIs6的C:\WINDOWS\system32\LogFiles\下面的文件

 

 

·         你可以更改日志文件的存放目录，或者配置IIS按日生成日志文件，将之前的日志文件备份到其他磁盘。

收到到来自山东的消息说系统出现问题,问题的表现是后台无法登陆.

步骤如下:

·         1 开始进行网络测试,通过Ping服务器IP时进行测试发现网络没有问题,而当ping后台管理网址的时候ping不通,数据包全部丢失.

·         2 随后远程控制服务器,通过IIS进行浏览也不可以登陆后台.不过后来仔细观察发现服务器里的cup使用率已经占了100%,后分析原因发现是有一个进程inetinfo.exe进程占用CPU达100%

·         3 查找inetinfo.exe进程相关信息.通过百度百科可以了解到该进程

属于系统组件程序之一。inetinfo.exe主要用于支持微软Windows IIS网络服务的除错,InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

这个程序对你系统的正常运行是非常重要的。

·         4 分析出现IIS的inetinfo.exe进程占用CPU达100%原因,可能是以下方面:

(1)  IIS溢出入侵

      默认情况下，IIS 5.0服务器存在一个后缀为"printer"的应用程序映射，这个映射使用位于WINNTSystem32下的名为 msw3prt.dll 的动态库文件。这个功能是用于基于Web控制的网络打印的，是Windows2000为Internet Printing Protocol(IPP)协议而设置的应用程序功能。不幸的是，这个映射存在一个缓冲区溢出错误，可以导致inetinfo.exe出错.

           (2)   中毒

          一般cup使用率占到100%会默认的想到中毒的可能,的确有可能是中木马或者病毒出现的问题,不过inetinfo.exe本身是正常的程序，可能的情况是：

a.     有同名但位置不同的病毒文件存在并运行.

b.    可能被能感染EXE格式文件的病毒感染了.

(3) 日志损坏

           由于断点或者是非正常关机当IIS服务正在运行的时候,会导致IIS的日记的损坏,所以在继续写入日志时会发生错误，造成inetinfo.exe的进程占Cpu的100%.

 

·          5 解决方案

a. 使用Windows Update更新系统。

b.如果是系统中病毒可以先先停止 OpenSSL.exe和inetinfo.exe 这两个进程，然后再将C：\WINDOWS\SESTEM\OpenSSL.exe 和C：\WINDOWS\SESTEM\inetinfo.exe这两个文件删除就OK了。其中openssl.exe是一个木马程序，可以用相关的木马扫描工具扫描出来。

c.  如果是日志文件出现的问题则可以停用日志记录或者删除IIS已有的的日志文件则问题解决.

 具体删除方法如下:

 (1)打开IIS服务右击默认网站打开属性选项,如图

 

                         

 

 

(2) 取消选择启用日志记录(如果是日志错误导致的问题,至此问题可以解决,后台网站也可以登录,但为了保险起见,或许日志文件以后会用到则需要进行下一步!)

 

 

 

(3) 找到IIS日志的存放位置.参考位置如下(C:\WINDOWS\system32\Logfiles\W3SVC1);如图

 

 

 

 

(4) 接下来有两种选择:

          1 直接删除文件夹下的日志,问题可以解决

          2 为了保险起见,可以将这些日志剪切放到其他位置,或者全部压缩,放到本地.

 

(5) 登录后台,问题解决.

 

总结:出现问题并不是问题,问题是如何去解决问题,而在解决问题的过程中就是学习和收获的过程.