亲注册登录道勤网-可以查看更多帖子内容哦!(包涵精彩图片、文字详情等)请您及时注册登录-www.daoqin.net
您需要 登录 才可以下载或查看,没有账号?立即注册
x
邪恶的Windows自动更新,劝大家关掉这个狗日的后门,今天,接到客户的电话,公司开发的某业务系统出故障了,于是通过VPN在家里直接访问该系统,结果系统器返回 Service Unavailable
-------------------------------------------------------------------------------- HTTP Error 503. The service is unavailable. 于是远程登录到服务器看个原因,重启了IIS网站,故障于旧,后来重启应用程序池后,系统似乎恢复正常,登录界面可正常浏览,但登录后加载了一些资源请求后,就返回HTTP ERROR 503了。 服务器的环境为: 系统:windows server 2008 r2 数据库:sql server 2008 WEB应用服务:iis 7+.net framework 2.0 于是重启服务器,状况于旧,于是查看应用程序日志,大致就出现了一个警告和两个错误的消息。
“HTTP Error 503,The service is unavailable。”一定得关掉Windows自动更新
如下警告一: 事件代码: 3005
事件消息: 发生了未处理的异常。
事件时间: 2011/4/17 14:16:39
事件时间(UTC): 2011/4/17 6:16:39
事件 ID: ddeccdde5e334b908687bf16d39e16be
事件序列: 14
事件匹配项: 1
事件详细信息代码: 0
应用程序信息:
应用程序域: /LM/W3SVC/2/ROOT-1-129474945965819063
信任级别: Full
应用程序虚拟路径: /
应用程序路径:### 计算机名: ###
进程信息:
进程 ID: 5008
进程名: w3wp.exe
帐户名: NT AUTHORITY\NETWORK SERVICE
异常信息:
异常类型: TypeLoadException
异常消息: 未能从程序集“System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089”中加载类型“System.Security.Authentication.ExtendedProtection.ChannelBinding”。
请求信息:
请求 URL:
请求路径:
用户主机地址:
用户:
是否已经过身份验证: False
身份验证类型:
线程帐户名: NT AUTHORITY\NETWORK SERVICE
线程信息:
线程 ID: 4
线程帐户名: NT AUTHORITY\NETWORK SERVICE
是否正在模拟: False
堆栈跟踪: 在 System.Web.Hosting.ISAPIWorkerRequestInProc.Close()
在 System.Web.Hosting.ISAPIWorkerRequest.FlushCachedResponse(Boolean isFinal)
在 System.Web.Hosting.ISAPIWorkerRequest.EndOfRequest()
在 System.Web.HttpRuntime.FinishRequest(HttpWorkerRequest wr, HttpContext context, Exception e)
在 System.Web.HttpRuntime.ProcessRequestInternal(HttpWorkerRequest wr)
在 System.Web.HttpRuntime.ProcessRequestNoDemand(HttpWorkerRequest wr)
在 System.Web.Hosting.ISAPIRuntime.ProcessRequest(IntPtr ecb, Int32 iWRType)
自定义事件详细信息: 错误一: 错误应用程序 w3wp.exe,版本 7.0.6002.18005,时间戳 0x49e023cf,错误模块 isapi.dll,版本 7.0.6002.18210,时间戳 0x4b806b3e,异常代码 0xc0000005,错误偏移量 0x00014a44, 进程 ID 0x%9,应用程序启动时间 0x%10。 错误二: 错误应用程序 w3wp.exe,版本 7.0.6002.18005,时间戳 0x49e023cf,错误模块 iiscore.dll,版本 7.0.6002.18210,时间戳 0x4b806ae9,异常代码 0xc0000005,错误偏移量 0x00010d1a, 进程 ID 0x1390,应用程序启动时间 0x01cbfcc701688307。 大致应该是asp.net进程的某些请求导致IIS出错,于是通过Google、Baidu之后,都未能解决该问题,甚至到国外的网站,说可能是ARR导致的,但我们没有用到IIS中的重定向啊,http://support.microsoft.com/?kbid=2281517 ,但试一试也不碍事,总得比不去解决好,但微软的指引依然是不能帮我解决我遇到的问题。 无助之际,查找了Windows更新日志,发现一个巧合的事情,2011年4月17日凌晨三点多的时候,Windows自动更新并安装了有十几个补丁,其中有IIS方面的漏洞,也一些kb开头的补丁,也就是说今天早上安装了补丁后就出了故障了。 想到之前个人电脑自动更新时也导致Xp下的IIS6出现无法启动的事,于是立即将其更新程序全部删除,重启计算机,一试,所有的问题都没有,没有Http Erro 503,也没有application error。 总结: 1、关闭Windows 自动更新程序,或改为手动安装,或选择性的更新程序。 2、打补丁可以使你的系统更加稳定、安全,但也可以让你的系统出现一些莫名其妙的事儿,让你丈二和尚摸不着头脑,所以一定要打补丁时要清楚打了哪些补丁,以便出现故障后可以还原 3、尽量关闭所有软件的自动更新功能,因为这或许将成为某软件的后门。
道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题!
如果您是道勤主机用户,那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信:q792472177免费电话、后台提交工单这些方式联系道勤主机客服!
如果您不是我们的客户也没问题,点击页面最右边的企业QQ在线咨询图标联系我们并购买后,我们为您免费进行无缝搬家服务,让您享受网站零访问延迟的迁移到道勤主机的服务! |