收到到来自山东的消息说系统出现问题,问题的表现是后台无法登陆.
步骤如下:
- 1 开始进行网络测试,通过Ping服务器IP时进行测试发现网络没有问题,而当ping后台管理网址的时候ping不通,数据包全部丢失.
- 2 随后远程控制服务器,通过IIS进行浏览也不可以登陆后台.不过后来仔细观察发现服务器里的cup使用率已经占了100%,后分析原因发现是有一个进程inetinfo.exe进程占用CPU达100%
- 3 查找inetinfo.exe进程相关信息.通过百度百科可以了解到该进程
属于系统组件程序之一。inetinfo.exe主要用于支持微软Windows IIS网络服务的除错,InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
这个程序对你系统的正常运行是非常重要的。
- 4 分析出现IIS的inetinfo.exe进程占用CPU达100%原因,可能是以下方面:
(1) IIS溢出入侵
默认情况下，IIS 5.0服务器存在一个后缀为"printer"的应用程序映射，这个映射使用位于WINNTSystem32下的名为 msw3prt.dll 的动态库文件。这个功能是用于基于Web控制的网络打印的，是Windows2000为Internet Printing Protocol(IPP)协议而设置的应用程序功能。不幸的是，这个映射存在一个缓冲区溢出错误，可以导致inetinfo.exe出错.
(2) 中毒
一般cup使用率占到100%会默认的想到中毒的可能,的确有可能是中木马或者病毒出现的问题,不过inetinfo.exe本身是正常的程序，可能的情况是：
- 有同名但位置不同的病毒文件存在并运行.
- 可能被能感染EXE格式文件的病毒感染了.
(3) 日志损坏
由于断点或者是非正常关机当IIS服务正在运行的时候,会导致IIS的日记的损坏,所以在继续写入日志时会发生错误，造成inetinfo.exe的进程占Cpu的100%.
- 5 解决方案
- 使用Windows Update更新系统。
- 如果是系统中病毒可以先先停止 OpenSSL.exe和inetinfo.exe 这两个进程，然后再将C：\WINDOWS\SESTEM\OpenSSL.exe 和C：\WINDOWS\SESTEM\inetinfo.exe这两个文件删除就OK了。其中openssl.exe是一个木马程序，可以用相关的木马扫描工具扫描出来。
- 如果是日志文件出现的问题则可以停用日志记录或者删除IIS已有的的日志文件则问题解决.
具体删除方法如下:
(1)打开IIS服务右击默认网站打开属性选项,如图
(2) 取消选择启用日志记录(如果是日志错误导致的问题,至此问题可以解决,后台网站也可以登录,但为了保险起见,或许日志文件以后会用到则需要进行下一步!)
(3) 找到IIS日志的存放位置.参考位置如下(C:\WINDOWS\system32\Logfiles\W3SVC1);如图
(4) 接下来有两种选择:
1 直接删除文件夹下的日志,问题可以解决
2 为了保险起见,可以将这些日志剪切放到其他位置,或者全部压缩,放到本地.
(5) 登录后台,问题解决.
总结:出现问题并不是问题,问题是如何去解决问题,而在解决问题的过程中就是学习和收获的过程.
