Newsgroup: it.comp.sicurezza.windows
Titolo: Per esperti IIS e sicurezza

Salve ragazzi è il mio primo post che faccio per chiedere un parere, dopo
aver letto per tantissimi messaggi nel NG credo che questo sia il posto
migliore per porre il quesito:
Ho un Webserver che ha girato per un anno intero senza NESSUN problema.
La conf era la seguente Windows 2000serv (orig.) pentium III 866 IIS5, patch
sempre aggiornate, Sql server.
Il quesito è questo, abbiamo cambiato il server su un P4 1700, il s.o è lo
stesso,  il sito ha avuto cambiamenti sia graficamente che strutturalmente.
Abbiamo pensato di cambiare da SQL server, in mysql, acquistando in velocità
e in quattrini ;-)
Il problema è questo, il primo giorno è stata una tragedia, in quanto il
sito dopo pochissimi minuti andava sempre down, oppure visualizzava errori
tipo "errore irreparabile.......alla pagina x".
Il sito ha un alert con un invio di mail in automatico se un utente dovesse
entrare in zone non autorizzate, oppure se la pagina o link sono errati,
loggando ip ed altre info per capire se ci sono link errati etc....
Il sito è scritto in ASP, ed è strutturato con 2 database, uno per le
statistiche, l'altro per la gestione degli acquisti.
Dopo molte prove effettuate e togliendo parte di codice che poteva creare
problemi, il sito ha continuato a bloccarsi senza motivo, costruendo in modo
astruso la home page!.
La fase di betatesting non aveva MAI DATO PROBLEMI DI SORTA!
Il problema principale è che la libreria dllhost.exe ad un certo punto pare
vada in loop con carico della CPU al 100% rendendo impossibile addirittura
stoppare i servizi o aprire il task manager.
Dopo una ricerca su google ho letto che la libreria dllhost.exe con SQL
SERVER ha alcuni problemi di overflow, bug etc ed hang , patch (Q229739)  ma
attualmente sul server non è installato SQLserver.
Dopo molti tentativi, abbiamo deciso di togliere le statistiche (1 dei due
database) e di riattivare il debug , ora tutto sembra ora funzionare al
100%.
Ora mi chiedo, perchè prima con le stesse statistiche non avevamo mai avuto
problemi mentre ora il sistema va in latenza?
E cosa più importante, perchè anche se IIS non è stoppato, il tutto riprende
a funzionare solo se lo si riavvia?
Ho letto in giro che è meglio lasciare sempre attiva la funzione di DEBUG.
Prima era disattivata.
Chiedo questo perchè il risultato è quasi identico al code red, è un errore
di programmazione o un nuovo codered che va in giro e non documentato?
Tengo a precisare che il sistema è aggiornatissimo per quanto riguarda
patch, e problemi di sicurezza.
P.S. Astenersi msg tipo, migra su linux, perchè lo faremo il prox anno :-)
Grazie per le eventuali risposte.
--
--
Se cecate vostra madre o il vostro cane 
www.google.com
Ho il KLEZ! 
www.google.com
Ho un virus! 
www.tuopoliclinico.roma.it/

 Grazie per le eventuali risposte.
Una cosa simile mi sta succedendo anche a me da qualche giorno.
Il server Web è così configurato: Server Win2k Biprocessore, SQL Server,
Norton Antivirus 2001 il tutto sotto ISA Server configurato come Proxy e
Firewall.
Avevo alcuni siti (circa 250) su un Pc, li ho spostati fisicamente da un hd
all'altro, rifatto tutto IIS a mano messe tutte le patch possibili e
immaginabili. All'improviso tutti i siti in con ASP non girano, devo
riavviare IIS per farli funzionare. La cosa è alquanto strana, inquanto
sulla macchina precedente tutto funzionava bene, lentamente ma bene.
Oramai sono giorni che non riesco a sbrogliare questa matassa, con clienti
incazzatissimi.
=========================
                Serrao Luigi
            System Engineer
              Web Architect
   Software & Hardware technical
         Programmatore Senior
 
ser...@netlab.it
 
serrao...@netlab.it
=========================

         Programmatore Senior
Tutte 'ste cose per dire che sei niubbo e non sai quotare...
-- 
                                                                                      Fabiao
Fprzb puv yrttr
Togliere NOVIRUZ dall'indirizzo e-mail per risposte in privato
[Maledetto Autlukko!!!]

 patch, e problemi di sicurezza.
Ho risolto era un piccolo errore di programmazione che abbiamo risolto.
Probabilmente nell'esecuzione del debug (che era disattivato) la libreria
dllhost.exe andava in loop.
Grazie lo stesso, spero che a qualcuno il msg possa risultare utile.
Bye
--
Se cecate vostra madre o il cane 
www.google.com


Grazie lo stesso, spero che a qualcuno il msg possa risultare utile.
Spreco un po' di banda: grazie a te: non tutti si rendono conto
dell'importanza del ritorno di conoscenza. ^_^;
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

> mi sta succedendo anche a me 
Tornando al problema: lo conoscera' il software che usa, o si limita a
riempire caselline di testo e a cliccare sui bottoncini/pulsantini? ;)
Premetto che io IIS non lo conosco. Ma neanche lo uso...


Dopo aver tenuto sotto controllo i vari siti (cica 250) ed isolato quelli in
ASP (circa 30) ho rilevato che uno solo faceva impallare IIS.
Anche se, la stranezza, è che lo stesso su un'altro pc non rileva nessun
blocco.
Sicuramente si tratterà di qualche BUG di IIS.
NB E' da poco che quoto, anzi lo faccio solo se ho problemi oppure cerco di
aiutare chi ne ha.
=========================
                Serrao Luigi
            System Engineer
              Web Architect
   Software & Hardware technical
         Programmatore Senior
 
ser...@netlab.it
 
serrao...@netlab.it
=========================
"Il maggior disprezzo è la non curanza"

aiutare chi ne ha.
                                                          Serrao Luigi

 Brucio marcolfa e questa e' la mia nuova sign:)
Si, ma togli i pipe
dany
--
 Wrong DOS-Version (versione di DOS errata)
Messaggio emesso da: varie Utility MS-DOS

 Sicuramente si tratterà di qualche BUG di IIS.
Se non lo hai fatto, scarica tutte le patch disponibili sul sito del boss e
patcha
IIS.
Ciao
--
Se cecate vostra madre o il cane 
www.google.com
