IIS crasher ved underligt request
Hejsa.Jeg har i det sidste stykke tid flere gange oplevet at min IIS er gået død efter et underligt request.
Jeg kører IIS5 med nyeste .NET framework installeret, under en Win2k server.
IIS'en dør hvis jeg kalder en hvilken somhelst .aspx side (også en helt tom side, bare den hedder .aspx), med følgende querystring:
Customer=26&Ref=http://is1.websearch.com/_1_NUOUIW02KP6C67__websrch.barweb.50087/search/inc/results/web/framed.htm?display-url=http://www.testsite.com/test.asp?show=news&local=1&id=43&qkw=Bladlus roser&nextid=ms14:1087038209791&frame=http://clickit.go2net.com/search?pos=16&ppos=0&plnks=0&uplnks=20&cat=web&cid=239170&site=srch&area=srch.noncomm.inktomi&shape=textlink&cp=websrch.barweb.50087&cluster-click=0&pd=0&coll=0&query=bladlus roser&rawto=http://www.testsite.com/test.asp?show=news&local=1&id=43
Jeg har nu testet med to forskellige Win2k server som kører IIS5, begge går ned. Win2k3 med IIS6 går ikke ned, ligeledes går Windows XP med IIS5 heller ikke ned.
I loggen forekommer følgende fejlbesked:
47 Connection_Abandoned_By_Inetinfo_Crash 7. juni 2004 - kl. 07.50
Er dette en generel sårbarhed der er i IIS5 under Win2k? Hvor kan man anmelde det, hvad kan jeg gøre for at undgå at IIS'en bliver lagt ned konstant pga. dette? Tak på forhånd!
