联系站长
加入收藏
会员登陆
 您的位置: 情长在线 >> 文章文献 >> 网管天地 >> By 情长在线(F.N.S.T)
   □  IIS的W3SVC服务由于性能记数器错而当机的解决办法    4星级
IIS的W3SVC服务由于性能记数器错而当机的解决办法
[作者:LeeBolin    转贴自:服务器安全讨论区    点击数:    更新时间:2005-11-28    文章录入:一生情长]
【字体:
IIS的W3SVC服务由于性能记数器错而当机的解决办法
本文作者:李泊林/Leebolin  Email:Leebolin#ServerSTeam.Org
来源: 服务器安全资源网 服务器安全讨论区
原始地址:http://www.31896.net/html/2005-11-28/2156224083.shtml  
               
http://www.fineacer.org/SHtml/Article/4382.shtml 

刚刚正在群4聊得起劲呢,朋友Q我说,近几天他有一台web服务器访问不是很快,而且一天当机一次,服务器系统资源占用消耗也并不是很大。当机时出现页面几乎打不开的情况。根据pathping 和tracert统计值每一个hop都不大,不存在time out的情况。重起IIS后,速度恢复,但过半天又当了。

因为这台服务器安全一直是我在负责,呵呵,应该不大可能出现被入侵的情况。于是上服务器:

查应用程序日志发现有警告信息如下:
事件类型: 警告
事件来源: Perflib
事件种类: 无
事件 ID: 2003
日期:  2005-11-18
事件:  20:49:08
用户:  N/A
计算机: SERVER00
描述:
"W3SVC" 服务的性能库 "C:\WINDOWS\system32\inetsrv\w3ctrs.dll" 的配置信息  同在注册表中保存的受信任性能库信息不匹 配。此库中的函数不会作为受信任函数处理。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

呵呵,找到答案了,是性能记数据器在作怪,呵呵。再Search一下发现:
SYMPTOMSAfter you install Windows 2000 on a drive that uses the FAT or FAT32 file system (that was formatted during the installation process) and install Internet Information Services (IIS) in the same Setup process, event ID 2003 warning messages may appear in the Application event log when you start System Monitor and add counters. This issue does not occur with NTFS drives that do not have a service pack, if the FAT or FAT32 drive is formatted before you run Windows 2000 Setup, or if you add IIS later. The event ID 2003 warning message has the following text: 
The configuration information of the performance library "C:\\WINNT\\system32\\w3ctrs.dll" for the "W3SVC" service does not match the trusted performance library information stored in the registry. The functions in this library will not be treated as trusted. 

The configuration information of the performance library "C:\\WINNT\\system32\\infoctrs.dll" for the "InetInfo" service does not match the trusted performance library information stored in the registry. The functions in this library will not be treated as trusted. 

The configuration information of the performance library "C:\\WINNT\\system32\\aspperf.dll" for the "ASP" service does not match the trusted performance library information stored in the registry. The functions in this library will not be treated as trusted. RESOLUTIONTo resolve this problem, run the following commands at a command prompt in the %SystemRoot%\\System32 folder to unload and reload the IIS performance dynamic-link libraries (DLLs). After you run these commands, the warning messages are not logged: 

unlodctr w3svc
unlodctr msftpsvc
unlodctr asp
unlodctr inetinfo
lodctr w3ctrs.ini
lodctr ftpctrs.ini
lodctr axperf.ini
lodctr infoctrs.ini

将后面(红色部份)几条命令编辑成bat或者vbs批处理文件执行一次,网站访问速度迅速恢复。
后来要观察一天后,确定访问页面难以打开就是因为此问题所致;经过以后几天观察,服务器运行稳定。
  • 上一篇文章:Apache+Tomcat负载平衡设置实例详解
  • 下一篇文章:Win2000服务器安全配置详解
  • 发表评论   □ 告诉好友   □ 打印此文  □ 关闭窗口
     最新10篇热点文章
    SQL SERVER2000安全解决方…[206]
    Linux集群在银行信息化中的…[210]
    巧用Linux2.6内核新功能配…[313]
    Linux DHCP网络故障排除事…[158]
    手把手教您配置Liunx目录服…[389]
    Linux下安装和使用杀毒软件…[262]
    (MS06-007)IGMP v3 DoS Ex…[256]
    FarsiNews Remote File In…[158]
    Apple Mac OS X File Rewr…[188]
    BomberClone Buffer Overf…[267]
     
     最新10篇推荐文章
    手把手教您配置Liunx目录服…[03-25]
    Linux下安装和使用杀毒软件…[03-25]
    (MS06-007)IGMP v3 DoS Ex…[03-25]
    BomberClone Buffer Overf…[03-25]
    vBulletin ImpEx模块远程文…[03-24]
    网络安全论文专题[03-23]
    服务器、网络安全解决方案…[03-23]
    服务器常见故障的诊断与解…[02-26]
    探寻适合小型企业的网络安…[02-26]
    交换机配置中的安全性[02-26]
     
     相 关 文 章
      ◇  网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
     设为首页  加入收藏  关于本站  免费服务  广告服务   归档中心   站点地图  版权申明  联系站长  友情链接
    Copyright© 2001-2005 F.N.S.T Fineacer.Org .All Rights Reserved ICP备案:粤ICP备05002156号