---

Geschrieben von bom am 21.08.2003 um 12:45:

tierisches Problem mit IIS 5 und dauernd gesperrten Usern

Hallo zusammen,

habe folgendes Problem :

ich habe seit längerem eine HomePage unter meiner Aufsicht, die über einen W2000 Server mit SP3 und edm IIS 5 lief.

Seit 2 Tagen habe ich nun das Problem, das sich immer nach knapp eineer halben Stunde ALLE lokalen User sprerren ?

==> Alle User sind deaktiviert !!??

Da ja der IIS 5 den "Ixxx_User" braucht, um die Seiten anzeigen zu können, geht dann immer die ganze HP in die Knie.... :(

Gebe ich diese User wieder frei, geht die HP auch wieder !!!

Nur leider wiederholt sich das Spiel so alle 1-2 Stunden, und ich weiss nicht mehr was es ist, bzw. was ich noch tun soll ?? :wand :wand :wand

Habe bis jetzt folgendes gemacht :

- VirenScanner laufen lassen
- Blaster Worm Patch ist vor ca. 4 Tagen installiert worden
- diverse Anti-Worm Tools von Symantec laufen lassen,
- und zu lguter letzt auch noch SP4 installiert.

Aber leider alles OHNE Erfolg !!!
Ich weiss beim besten Willen nicht mehr weiter...

Kennt denn jemand das Problem, bzw. eine Lösung ??
Ich kann mir einfach nicht erklären, warum sich alle lokalen User sperren ?
(3x IIS User + lokale Admin, wobei sich der Admin aber noch anmelden kann ??)

Bin um jede Hilfe dankbar !!!

---

Geschrieben von Katsche am 21.08.2003 um 15:20:

 

an deiner Stelle würd ich erst mal den IIS auf den neuesten Stand bringen.

---

Geschrieben von bom am 21.08.2003 um 18:13:

 

hi,

meinst du patchen, oder gibt es da schon so eine Art "Versionsupdate" ?

denn gepatcht müsste er auf dem neusten Sstand sein !!!
(laut SP4 und MS Update)

es sperren sich immer ALLE lokelen User !!!

ich weiss wirklich nicht mehr weiter ?!

für mich sieht es langsam so aus, als wenn bei einer gewissen anzahl von zugriffen, sich die user sperren ?
einen anderen Zusammenhang bekomme ich leider nicht zusammen ?

wenn ich das vorübergehend wenigstens für den :
I[maschinenname]_USER
abstellen könnte, um somit die seiten wenigsten online zu erhalten !!!

weiss denn jemand, wie oft dieser im hintergrund irgendwie abgefragt wird ?
und nach wievielen "falsch Versuchen" sich dieser sperrt ?

---

Geschrieben von Katsche am 21.08.2003 um 19:20:

 

also erst mal würde ich dir empfehlen den Wurmworkshop zur Sicherheit noch mal zu studieren, vielleicht hast du ja was übersehen.
Dann habe ich hier und hier noch jede menge mehr Infos.

---

Geschrieben von bom am 21.08.2003 um 19:47:

 

hi,

leider helfen mir deine 3 links nicht weiter. :(
den M$ Link habe ich schon hoch und runter durchgeackert, aber nichts zu diesen merkwürdigen kontosperrungen.

der link bzgl. des wurms ist ebenfalls hinfällig, habe schon zig anti-wurm tools von symantec drüber laufen lassen... aber nix.
außerdem war der patch von M$ schon 2 tage vor erstmaligen erscheinen installiert !!


und zu den SP's, der server wurde frisch mit dem SP3 aufgesetzt, und heute erst das SP4 installiert...

ich sag ja, bin total ratlos ?! :wand ;(

---

Geschrieben von Cerberus am 21.08.2003 um 20:20:

 

Hi bom,
du hast meine Anteilnahme, aber kannst du mir verraten wie wir virtuell beurteilen sollen, wer oder was bei euch im Argen ist?
Wenn ich an deinem Platz sitzen würde, wäre die Chance einer präzisen Diagnose sehr hoch, aber von weitem zu beurteilen ob es ein technische Problem oder ein Anwenderfehler (was ich stark vermute) ist, das maße ich mir nicht an.
Du weißt doch selbst, wie vielschichtig die Probleme beim IIS aussehen können und genau dazu multiplizierst du nochmal die Möglichkeiten der falschen Bedienung...
Jeder Tipp kann da nur ein Schuß ins Blaue sein.

cu

Cerberus

---

Geschrieben von bom am 21.08.2003 um 20:52:

 

hi cerberus,

aber kann man das nicht irgendwie eingrenzen ?
alleine die kontosperrungen können doch bestimmt nicht so viele ursachen haben, oder ??

aber nur welche ?

---

Geschrieben von Wallace am 22.08.2003 um 00:56:

 

nun lass dich mal nicht entmutigen bom,
Cerberus hat nur deutlich gemacht, daß es sicherlich sehr viel leichter ist, ein Problem vor Ort zu lösen. Besonders dann, wenn es in einer relativ komplexen Umgebung haust

so long

Wallace

---

Geschrieben von Cerberus am 25.08.2003 um 19:41:

 

Hi bom,
dein Problem läßt sich so ohne weiteres nicht eingrenzen, dazu müßte ich an deinem Rechner sitzen, aber ich hab ein paar sehr gute Anlaufstellen zur Eigenrecherche:

IISanswers

IIS-Faq

IISAdministrator

viel Glück

Cerberus