您的位置:首页 > 运维架构 > 网站架构

网站后台管理无法登陆------inetinfo.exe进程占用CPU达100%

2011-07-03 21:35 686 查看
收到到来自山东的消息说系统出现问题,问题的表现是后台无法登陆.

步骤如下:

1 开始进行网络测试,通过Ping服务器IP时进行测试发现网络没有问题,而当ping后台管理网址的时候ping不通,数据包全部丢失.

2 随后远程控制服务器,通过IIS进行浏览也不可以登陆后台.不过后来仔细观察发现服务器里的cup使用率已经占了100%,后分析原因发现是有一个进程inetinfo.exe进程占用CPU达100%

3 查找inetinfo.exe进程相关信息.通过百度百科可以了解到该进程

属于系统组件程序之一。inetinfo.exe主要用于支持微软Windows IIS网络服务的除错,InetInfo是Microsoft Internet Infomation Services (IIS)的一部分,用于Debug调试除错。

这个程序对你系统的正常运行是非常重要的。

4 分析出现IIS的inetinfo.exe进程占用CPU达100%原因,可能是以下方面:

(1) IIS溢出入侵

默认情况下,IIS 5.0服务器存在一个后缀为"printer"的应用程序映射,这个映射使用位于WINNTSystem32下的名为 msw3prt.dll 的动态库文件。这个功能是用于基于Web控制的网络打印的,是Windows2000为Internet Printing Protocol(IPP)协议而设置的应用程序功能。不幸的是,这个映射存在一个缓冲区溢出错误,可以导致inetinfo.exe出错.

(2) 中毒

一般cup使用率占到100%会默认的想到中毒的可能,的确有可能是中木马或者病毒出现的问题,不过inetinfo.exe本身是正常的程序,可能的情况是:

有同名但位置不同的病毒文件存在并运行.

可能被能感染EXE格式文件的病毒感染了.

(3) 日志损坏

由于断点或者是非正常关机当IIS服务正在运行的时候,会导致IIS的日记的损坏,所以在继续写入日志时会发生错误,造成inetinfo.exe的进程占Cpu的100%.

5 解决方案
使用Windows Update更新系统。

如果是系统中病毒可以先先停止 OpenSSL.exe和inetinfo.exe 这两个进程,然后再将C:\WINDOWS\SESTEM\OpenSSL.exe 和C:\WINDOWS\SESTEM\inetinfo.exe这两个文件删除就OK了。其中openssl.exe是一个木马程序,可以用相关的木马扫描工具扫描出来。

如果是日志文件出现的问题则可以停用日志记录或者删除IIS已有的的日志文件则问题解决.

具体删除方法如下:

(1)打开IIS服务右击默认网站打开属性选项,如图





(2) 取消选择启用日志记录(如果是日志错误导致的问题,至此问题可以解决,后台网站也可以登录,但为了保险起见,或许日志文件以后会用到则需要进行下一步!)





(3) 找到IIS日志的存放位置.参考位置如下(C:\WINDOWS\system32\Logfiles\W3SVC1);如图





(4) 接下来有两种选择:

1 直接删除文件夹下的日志,问题可以解决

2 为了保险起见,可以将这些日志剪切放到其他位置,或者全部压缩,放到本地.

(5) 登录后台,问题解决.

总结:出现问题并不是问题,问题是如何去解决问题,而在解决问题的过程中就是学习和收获的过程.
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: