[Win 2003 Server] IIS 6 streikt unregelmäßig

[nuclearping]

Hallo!

Ich habe seit einer Weile ein Problem mit meinem Win 2003 Server und IIS6.

Der IIS läuft als HTTP Server und verarbeitet PHP4 und PHP5.

Alles läuft einwandfrei, bis sich der IIS aus mir bisher unnachvollziehbaren Gründen dazu entschließt, im wahrsten Sinne des Wortes den Dienst einzustellen. Das Resultat ist dann, dass er nur noch komplett leere Seiten ausliefert (0 Bytes), egal ob HTML oder PHP Seiten. Das Ganze lässt sich dann nur dadurch wieder reparieren, indem ich den Server einen Neustart machen lasse. Den W3SVC-Dienst zu beenden und neu zu starten hilft nicht.

Aus den Log Files des IIS werde ich leider auch nicht schlau. Das Problem trat zB vorhin wieder auf und das sind die Logs dazu:

HTTPERR.LOG

Code:

2011-05-09 09:43:40 77.5.234.59 50078 80.237.203.32 80 - - - - - Timer_MinBytesPerSecond -
2011-05-09 10:09:40 66.249.82.66 64848 80.237.203.32 80 - - - - - Timer_ConnectionIdle -
2011-05-09 10:09:40 66.249.82.66 64782 80.237.203.32 80 - - - - - Timer_ConnectionIdle -
2011-05-09 10:09:40 66.249.82.66 64871 80.237.203.32 80 - - - - - Timer_ConnectionIdle -
2011-05-09 10:09:40 66.249.82.66 64778 80.237.203.32 80 - - - - - Timer_ConnectionIdle -
2011-05-09 10:09:40 66.249.82.66 64779 80.237.203.32 80 - - - - - Timer_ConnectionIdle -
...
2011-05-09 11:54:15 - - - - - - - - - 2_Connections_Refused -
2011-05-09 11:55:05 - - - - - - - - - 1_Connections_Refused -
2011-05-09 11:55:30 - - - - - - - - - 1_Connections_Refused -
2011-05-09 11:56:30 - - - - - - - - - 1_Connections_Refused -
2011-05-09 11:57:40 - - - - - - - - - 1_Connections_Refused -
2011-05-09 11:57:45 - - - - - - - - - 2_Connections_Refused -

W3SVC###\ex110509.log

Code:

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2011-05-09 02:43:55
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 
2011-05-09 02:43:55 W3SVC1040514643 80.237.203.32 HEAD / - 80 - 94.23.211.138 Mozilla/4.0+(compatible;+MSIE+5.01;+Windows+NT+5.0) 302 0 0

W3SVC###\ex110508.log

Code:

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2011-05-08 16:28:09
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 
2011-05-08 16:28:09 W3SVC1040514643 80.237.203.32 GET /robots.txt - 80 - 66.249.71.248 Mozilla/5.0+(compatible;+Googlebot/2.1;++[url]http://www.google.com/bot.html[/url]) 302 0 0
2011-05-08 16:28:09 W3SVC1040514643 80.237.203.32 GET / - 80 - 66.249.71.248 Mozilla/5.0+(compatible;+Googlebot/2.1;++[url]http://www.google.com/bot.html[/url]) 302 0 0
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2011-05-08 17:44:42
#Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 
2011-05-08 17:44:42 W3SVC1040514643 80.237.203.32 GET /robots.txt - 80 - 66.249.71.230 Mozilla/5.0+(compatible;+Googlebot/2.1;++[url]http://www.google.com/bot.html[/url]) 302 0 0
2011-05-08 17:44:45 W3SVC1040514643 80.237.203.32 GET / - 80 - 66.249.71.230 Mozilla/5.0+(compatible;+Googlebot/2.1;++[url]http://www.google.com/bot.html[/url]) 302 0 0

Event-Logs aus dem Ereignismanager zum W3SVC gibt es auch keine, die mit dem Problem in Verbindung gebracht werden könnten.

Jemand eine Idee?

[nuclearping]

*bump*

[nuclearping]

*bump*

[Steku]

Hallo,

ich komme zwar nicht aus der Web-Ecke, aber wir hatten vor einiger Zeit
so ähnliche Probleme mit unserem Webserver. Problem damals war, dass das laden
von Webseiten unseres Citrix Access Gateways auf einmal lange bis ewig gedauert
hat.
Letztlich hat dann ein Kollege irgendwas an den Keep Alive Settings der Website /des
Webservers geschraubt, bzw. irgendwas so eingerichtet, das die KeepAlive.aspx
in kurzen Abständen geladen wird. Ich kriege es einfach nicht mehr genau zusammen,
ist halt schon einige Zeit her, aber vielleicht hilft dir das ja schon als Stichwort.

Vielleicht als KurzInfo: http://www.mitchelsellers.com/blogs/...cleid/103.aspx


Grüße,
Steku

[mquadrat]

Wie ist denn PHP eingebunden? CGI oder FCGI? Nach Möglichkeit sollte das mit FCGI gemacht werden. Da müsste es dann glaube ich auch nochmal Logs geben. Erster Schritt wäre mal zu evaluieren, ob die Anfragen im Fehlerfall überhaupt bis zum a) IIS, b) CGI/FCGI Worker Process, c) PHP Interpreter kommen. Dann kannst du die Ursache leichter eingrenzen.

Was ich schon mal hatte ist, dass sich ein Application Pool bei zu vielen Fehlern automatisch abschaltet. Aber die werden ja IMHO vom FCGI Gateway nicht benutzt. Außerdem würde dann was im Eventlog stehen.

Auf der IIS Webseite (iis.net, wenn ich nicht irre) gibt es auch ein Forum, dass recht gut betreut wird.

[nuclearping]

Sorry für die späte Rückmeldung. Problem ist bisher noch nicht wieder aufgetaucht, bis grad eben, sodass ich da direkt nochmal draufschauen konnte.

PHP 4 ist per ISAPI eingebunden, PHP 5 per php-cgi.exe (FCGI = Fast CGI?).

Wie kann ich rausfinden, bis wohin die Anfragen kommen? Wie schon gesagt, wenn ich im Fehlerfall einfach eine test.html in meine Domain Root kopiere und die öffne, wird auch nichts (= 0 Bytes große / leere Seite) ausgeliefert.

Im Eventlog stehen zu diesem Zeitpunkt zwei Einträge mit "Application Error."

Zitat:

Fehler in Warteschlange: Fehlgeschlagene Anwendung w3wp.exe, Version 6.0.3790.3959, fehlgeschlagenes Modul ntdll.dll, Version 5.2.3790.4789, Fehleradresse 0x0001bb72.

Zitat:

Fehler in Warteschlange: Fehlgeschlagene Anwendung w3wp.exe, Version 6.0.3790.3959, fehlgeschlagenes Modul ntdll.dll, Version 5.2.3790.4789, Fehleradresse 0x0002a081.

Beim Einloggen mit dem Remote Desktop Client habe ich zwei "IIS Worker Process funktioniert nicht mehr und muss beendet werden."-Meldungen bekommen, die aber schon am 25. Mai ausgelöst wurden.

[mquadrat]

Sind das die jeweils aktuellesten PHP Versionen (und vor allem die richtigen? Thread-Safe vs. Non-Thread-Safe). Hast du Ausgaben im PHP Log? Ist das mit der puren HTML nur, wenn die Prozesse vorher schon verreckt sind, oder ist das immer so?