求助:事件ID1309
秧鸡吃鱼 2012-05-21 02:28:08 求达人帮助,一台2003服务器搭建了一个.net站点,在事件查看器中看到通篇都是这样的警告信息,一些不便公开的地方已用*代替了。主要有两点,请求的那个web服务是不存在的,我也在自己的机子上尝试调用请求路径中的web服务,但是并不会导致那样的警告出现,另外访客的主机地址是同一个,而且是每隔1分钟出现一次这样的警告,所以初步怀疑是被人攻击,只是不清楚对方攻击的原理是什么,望各位达人给点提示,怎么避免这样的提示,也可能站点本身存在漏洞,也请各位达人指教。
事件代码: 3005
事件消息: 发生了未处理的异常。
事件时间: 2012-5-21 14:07:40
事件时间(UTC): 2012-5-21 6:07:40
事件 ID: 7ce5f199febb4cf8baefecdcad9bc2c0
事件序列: 30910
事件匹配项: 59
事件详细信息代码: 0
应用程序信息:
应用程序域: /LM/W3SVC/1009028345/Root-4-129820472642632500
信任级别: Full
应用程序虚拟路径: /
应用程序路径: D:\****\
计算机名: ****
进程信息:
进程 ID: 5928
进程名: w3wp.exe
帐户名: NT AUTHORITY\NETWORK SERVICE
异常信息:
异常类型: InvalidOperationException
异常消息: 在 /gomewebapp/gomeoaportal/Services/PortalServices.asmx 处找不到 Web 服务。
请求信息:
请求 URL: http://****/gomewebapp/gomeoaportal/Services/PortalServices.asmx/QueryUserTaskStatus
请求路径: /gomewebapp/gomeoaportal/Services/PortalServices.asmx/QueryUserTaskStatus
用户主机地址: ****
用户:
是否已经过身份验证: False
身份验证类型:
线程帐户名: NT AUTHORITY\NETWORK SERVICE
线程信息:
线程 ID: 23
线程帐户名: NT AUTHORITY\NETWORK SERVICE
是否正在模拟: False
堆栈跟踪: 在 System.Web.Script.Services.WebServiceData.GetWebServiceData(HttpContext context, String virtualPath, Boolean failIfNoData, Boolean pageMethods, Boolean inlineScript)
在 System.Web.Script.Services.RestHandler.CreateHandler(HttpContext context)
在 System.Web.Script.Services.RestHandlerFactory.GetHandler(HttpContext context, String requestType, String url, String pathTranslated)
在 System.Web.Script.Services.ScriptHandlerFactory.GetHandler(HttpContext context, String requestType, String url, String pathTranslated)
在 System.Web.HttpApplication.MapHttpHandler(HttpContext context, String requestType, VirtualPath path, String pathTranslated, Boolean useAppConfig)
在 System.Web.HttpApplication.MapHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()
在 System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)