iis服务问题，很急，谢了先

[chun666_bj]

这几天，我的服务器开机后运行一会，就出现 http 500内部错误，重起后可以，郭一会就不行了，开始以为是机器的问题，后来换了一台机器仍然是这样，打开iis管理器的时候，提示找不到主机，sp4补丁已经打了。请问各位高手，这怎么解决阿？很急啊

[icuc88]

打开iis管理器的时候，提示找不到主机
………………………………………………………………

是否RPC服务出了问题？


你可以看看计算机日志，究竟是什么情况。

建议你安装所有hotfixes

[chun666_bj]

系统日志如下：


事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10010
日期: 2003-10-14
事件: 20:42:13
用户: ZZB\Administrator
计算机: WWW
描述:
服务器 {8BC3F05E-D86B-11D0-A075-00C04FB68820} 没有在限定的时间内用 DCOM 注册。


事件类型: 错误
事件来源: DhcpServer
事件种类: 无
事件 ID: 1051
日期: 2003-10-14
事件: 20:33:36
用户: N/A
计算机: WWW
描述:
DHCP/BINL 服务确定它没有授权为 Windows 域 在这个网络上的客户提供服务: zzb.ep.
数据:
0000: 00 00 00 00 ....


事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 28
日期: 2003-10-14
事件: 19:17:51
用户: N/A
计算机: WWW
描述:
服务器停止应用程序 '/LM/W3SVC/1/Root' 的请求，因为进程外组件故障数超过一定限度。
若要获取关于此消息的更多的信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。


事件类型: 错误
事件来源: Service Control Manager
事件种类: 无
事件 ID: 7031
日期: 2003-10-14
事件: 19:17:51
用户: N/A
计算机: WWW
描述:
Remote Procedure Call (RPC) 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 60000 毫秒内运行: 重新启动服务。

事件类型: 错误
事件来源: w32time
事件种类: 无
事件 ID: 62
日期: 2003-10-14
事件: 14:03:18
用户: N/A
计算机: WWW
描述:
这个机器是在目录林根域的 PDC。请用 net 命令 'net time /setsntp:<server name>'，配置从外部时间源同步。
数据:
0000: 00 00 00 00 ....


事件类型: 错误
事件来源: Server
事件种类: 无
事件 ID: 2506
日期: 2003-10-14
事件: 12:31:13
用户: N/A
计算机: WWW
描述:
服务器的注册表关键字LanmanServer\Parameters 中的数值 MaxMpxCt 无效。该数值会被忽略，处理会继续进行。
数据:
0000: 57 00 00 00 W...


DNS Server如下：
事件类型: 错误
事件来源: DNS
事件种类: 无
事件 ID: 4000
日期: 2003-10-9
事件: 9:30:03
用户: N/A
计算机: WWW
描述:
DNS 服务器无法打开 Active Directory。这台 DNS 服务器配置成为这个区域获得并 使用目录中信息并且没有它便不能加载区域。请检查 Active Directory 操作正常并 重新加载区域。记录数据包含错误状态。 事件数据是错误代码。
数据:
0000: 3a 00 00 00 :...


事件类型: 警告
事件来源: DNS
事件种类: 无
事件 ID: 5504
日期: 2003-9-30
事件: 9:36:55
用户: N/A
计算机: WWW
描述:
DNS 服务器在从 11.175.2.115 来的数据包中遇到无效域名。数据包被拒绝。


安全日志为空。
应用程序日志：

事件类型: 错误
事件来源: Userenv
事件种类: 无
事件 ID: 1000
日期: 2003-10-14
事件: 20:49:09
用户: NT AUTHORITY\SYSTEM
计算机: WWW
描述:
Windows 无法决定用户名或计算机名。返回值(1753)。
事件类型: 错误
事件来源: Winlogon
事件种类: 无
事件 ID: 1012
日期: 2003-10-14
事件: 20:32:42
用户: N/A
计算机: WWW
描述:
自动证书注册子系统不能访问注册所需的本地资源。 注册不能运行。(0x800706d9) 终结点映射表中无更多的可用终结点。

事件类型: 错误
事件来源: WinMgmt
事件种类: 无
事件 ID: 41
日期: 2003-10-14
事件: 12:34:13
用户: N/A
计算机: WWW
描述:
WMI ADAP 无法为性能库 TapiSrv 创建对象索引 1150，原因是在 009 子项中没有找到数值

[icuc88]

事件类型: 错误
事件来源: Service Control Manager
事件种类: 无
事件 ID: 7031
日期: 2003-10-14
事件: 19:17:51
用户: N/A
计算机: WWW
描述:
Remote Procedure Call (RPC) 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 60000 毫秒内运行: 重新启动服务。
^^^^^^^^^^^^^^^^^^^^^^^^^^^
冲击波。

[ravenkatte]

呵呵，中了冲击波

解决方案：

http://expert.csdn.net/Expert/TopicView1.asp?id=2152617

[132105]

中了病毒，不一定是冲击波，但请杀毒后，打上一些新补丁，重装IIS

[gzxiehui]

打补丁一定要早点,最好一安装好操作系统就马上打上补丁,这样系统的安全系数会大一点.
冲击波本来就是利用微软的WINDOW系统中RPC的漏洞进行破坏的.IIS服务也存在漏洞,也很容易出问题,真的是举步唯艰.