[IIS6]Werkt alleen locaal

[Cyzor]

Ik heb een “probleempje” met IIS6 op een Windows 2003 server.

De situatie: Alles werkte gewoon goed en mensen van buiten af (via het Internet) konden mijn site bekijken. De server wordt up-to-date gehouden via een SUS server zo doende heeft de server de laatste updates. Na een update met herstart kan ik de sites op de server alleen nog maar via het LAN bekijken via het Internet geeft de server niet thuis. Er is verders niets aan de rechten of gebruikers op de server veranderd. Netcraft kan de site zo af en toen vinden.

Het iisrestart commando werkt ook niet (meer):

C:\>iisrestart
'iisrestart' is not recognized as an internal or external command, operable program or batch file.

Ik denk dat het probleem in een update zit. Ik las in een reactie op de frontpage dat bij iemand IIS onderuit ging na het instaleren van de patch tegen het blaster virus. Nu zie ik bij “Add of Remove Programs” maar enkele updates staat terwijl er volgens mij veel meer zijn geïnstalleerd.

De geïnstalleerde hotfixes:
KB 818529
KB 819696
KB 822925
KB 823559
KB 823980
KB 824105
KB 824146
KB 828750


Verder staan er nog 2 Windows media player hotfixes of maar die lijken me het probleem niet.

Ik heb zelf zeer weinig verstand van IIS en ik hoop dat jullie misschien de oplossing weten of het probleem kunnen achterhalen. Het zal wel (weer) iets heel lomps van mijn kant zijn maar ik kom er niet meer uit. Bij voorbaad dank.

[elevator]

Post eens de output van

code:

netstat -an | findstr 80 | findstr /i listening

?

[Cyzor]

code:

 C:\>netstat -an | findstr 80 | findstr /i listening
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8098           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8099           0.0.0.0:0              LISTENING

De 8080 is de publieke webserver die word door de router naar poort 80 omgezet maar dat deel functioneerde hier voor gewoon goed.

[elevator]

Als je vanaf een ander address telnet naar port 80 van je externe address krijg je dan een "Cannot connect" of krijg je connectie ?

Heb je meerdere PC's in je netwerk - zo ja, kan je eens vanaf een andere PC ditzelfde proberen maar dan op je interne address ?

[Cyzor]

Van een pc in het netwerk (die ook gewoon de site kan zien) krijg ik bij telnet op poort 8080 (80 voor de buiten wereld) naar de server dit terug:

code:

 HTTP/1.1 400 Bad Request
Content-Type: text/html
Date: Tue, 21 Oct 2003 18:22:34 GMT
Connection: close
Content-Length: 35

<h1>Bad Request (Invalid Verb)</h1>

De verbinding met de host is verbroken.

Ik heb geen pc die via een andere internet connectie die niet is verbonden met het netwerk (alles gaan via 1 en ze zelfde router) kan het dus niet van een extern adres testen. Vraag het wel even aan iemand.


EDIT:
Maar ligt het niet aan een te veilige veiligheids patch?

[ Voor 15% gewijzigd door Cyzor op 21-10-2003 20:31 ]

[elevator]

OK, maar dat betekent dus dat je IIS op zich gewoon luistert (te zien aan de LISTENING state van de port 8080 op alle addressen), en dat je webserver ook gewoon reageert.

Er moet dus ergens iets mis zijn in je router forwarding, configuratie bij je ISP en meer van dat soort zaken

[Cyzor]

Daar heb ik niets aan veranderd. Het werkt allemaal goed en na de updates niet meer. Ga er dus van uit dat de routing table goed is.

code:

 NAT Port Redirection Running Table

Index  Protocol  Public Port   Private IP        Private Port
 1            6           80   10.0.0.1                  8080

Protocol: 0 = Disable, 6 = TCP, 17 = UDP

EDIT:
Netcraft kan de host ook niet vinden. De DNS werkt gewoon goed want als mensen mijn DNS naam pingen krijgen ze het goede ip. En het iisrestart commando werkt ook niet.

Een vriend van me heeft net getelnet op poort 80 en kreeg dit:

code:

HTTP/1.1 400 Bad Request
Content-Type: text/html
Date: Tue, 21 Oct 2003 18:33:53 GMT
Connection: close
Content-Length: 35

<h1>Bad Request (Invalid Verb)</h1>

Connection to host lost.

Het zelfde als ik dus. Maar hij komt toch wel bij de server? Dan zou de router goed moetten staan.

[ Voor 51% gewijzigd door Cyzor op 21-10-2003 20:39 ]

[elevator]

Als je netcraft laat connecten op IP address, werkt het dan wel ?

[Cyzor]

elevator schreef op 21 October 2003 @ 20:50:
Als je netcraft laat connecten op IP address, werkt het dan wel ?

Kan niet

EDIT:
Staan alles patches in “Add of Remove Programs”? Want ik heb het idee dat er meer patches zijn geïnstalleerd zo als die blaster patch. Waar kan ik die verwijderen?

Nu doet Netcraft het weer wel: http://uptime.netcraft.com/up/graph/?host=cyzor.dnsalias.com maar site via het internet nog niet!

Nou werkt ie wel hoor ik van iemand dan valt hij zo af en toen weg, lijkt me ook niet al te gezond.


EDIT2:
Heb niet het iede dat hij het nou goed doet (er is namelijk niets veranderd) maar in iedergaval bedankt!

[ Voor 71% gewijzigd door Cyzor op 21-10-2003 21:04 ]

[alt-92]

Cyzor schreef op 21 October 2003 @ 20:02:
Het iisrestart commando werkt ook niet (meer):

offtopic:
Tis trouwens iisreset, al sinds win2k

[Cyzor]

BackSlash32 schreef op 21 oktober 2003 @ 22:43:
[...]

offtopic:
Tis trouwens iisreset, al sinds win2k

*kuch*

Wel raar dat in een handleiding om PHP op IIS6 te installeren iisrestart word gebruikt.