Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS Verzeichnissuche automatisch deaktiviert

Mitglied: Thekivi

Thekivi (Level 1) - Jetzt verbinden

04.07.2019, aktualisiert 09:18 Uhr, 960 Aufrufe, 4 Kommentare, 1 Danke

Hallo Miteinander,
im Moment habe ich ein komisches Problem mit einem unserer IIS Server.
Mindestens einmal über Nacht(vielleicht auch öfters aber ich untersuche das Problem erst seit vorgestern)wird die Verzeichnissuche deaktiviert.
Es handelt sich um ein virtuelles Verzeichnis welches nur mit Anmeldedaten aufgerufen werden kann (lokaler Windows User).
Auf dem Server liegen zwei Webseiten und bei der zweiten Seite gibt es auch ein durchsuchbares Verzeichnis allerdings ohne Passwort welches sich nicht deaktiviert.
In Google finde ich nichts außer Anleitungen wie man die Verzeichnissuche aktiviert/deaktiviert^^
Im Windows Ereignislog findet sich leider auch nichts.

Hat einer eine Idee was da passiert und wie man das abschalten kann? (Richtige Suchbegriffe würden auch helfen)

System: Win 2008r2 IIS 7.5 (Ich weiß, dass der Support bald abläuft aber ein Umzug kommt im Moment leider nicht in Frage)

MfG
Thekivi
Mitglied: colinardo
04.07.2019, aktualisiert um 13:01 Uhr
Servus @Thekivi .
Aktiviere mal das IIS Audit Log und schau dort mal rein wenn die Einstellung in der Konfiguration mal wieder zurückgesetzt wurde.
IIS 7.5 – How to enable IIS Configuration Auditing?
Dort sollte dann geloggt werden wer oder was die Einstellung regelmäßig abändert.

Hier ein Beispiel-Event wenn man das Directory Browsing für eine Site deaktiviert nachdem man das Audit-Log aktiviert hat:

screenshot - Klicke auf das Bild, um es zu vergrößern

Grüße Uwe
Bitte warten ..
Mitglied: Thekivi
05.07.2019, aktualisiert um 07:54 Uhr
Hallo Uwe,
Danke für den Tipp aber das hat leider nichts gebracht.
Heute Abend wurde es wieder deaktiviert ohne etwas zu Protokollieren. (Das aktivieren wurde geloggt)

Derweil lasse ich Stündlich ein Powershell Script laufen um es ggf. wieder zu aktiveren aber das ist ja auch nicht die Lösung.
Somit konnte ich wenigstens schon mal Protokollieren, dass es sich zwischen 21:30 und 22:30 ausschaltet.(Ich finde aber nichts in den Windows Logs)

MfG
Thekivi
Bitte warten ..
Mitglied: colinardo
05.07.2019, aktualisiert um 20:24 Uhr
Was läuft sonst noch auf der Kiste? Glaskugel polier ... Schau mal in die Powershell-Application Logs.
Du kannst auch einfach mal das NTFS-Auditing auf das "web.config" file des Verzeichnisses aktivieren, oder als Workaround die Schreibrechte auf das File entziehen, oder die Berechtigungen zum Ändern der Einstellung auf IIS Ebene entziehen.
Bitte warten ..
Mitglied: Dani
05.07.2019 um 19:57 Uhr
Moin,
Somit konnte ich wenigstens schon mal Protokollieren, dass es sich zwischen 21:30 und 22:30 ausschaltet.(Ich finde aber nichts in den Windows Logs)
eigentlich müsste es reichen, wenn du das Änderungsdatum der Datei web.config anschaust. Laufen evtl. geplante Aufgaben zu der Zeit? Hat die Webseite einen internen Aufgabenplaner? Kenn ich z.B. von Typo3. Im schlimmsten Fall es eine Malware....


Gruß,
Dani
Bitte warten ..
Ähnliche Inhalte
Windows 10

Sicherheitskontomanager deaktiviert sich automatisch

Frage von flugfaustWindows 104 Kommentare

Hallo, wir verwenden u.a. 10 Tablets mit Windows 10 HPE EliteBooks in einer Active Directory Domain. Bei diesen 10 ...

Windows Server

Server 2012 Cache automatisch deaktiviert??

Frage von thomasreischerWindows Server17 Kommentare

Hallo zusammen, Mir ist eben zufällig aufgefallen, dass Windows Server 2012 scheinbar automatisch den Cache für unseren Fileserver deaktiviert ...

Windows 7

Ereignisanzeige plötzlich deaktiviert

Frage von itazubiiWindows 72 Kommentare

Hallo liebe Community, als ich in der Ereignisanzeige unter meiner Windows 7 Maschine nach einem Fehler suchen wollte, konnte ...

Windows Netzwerk

Administrative Freigaben deaktiviert?

Frage von BadgerWindows Netzwerk7 Kommentare

Hallo, nachdem mich leider die SuFu nicht weitergebracht hat, frage ich hier direkt: Habt ihr die administrative Freigaben deaktiviert ...

Neue Wissensbeiträge
Datenschutz

Der EuGH kippt die EU-US-Datenschutzvereinbarung "Privacy Shield"

Information von VGem-e vor 4 StundenDatenschutz2 Kommentare

Servus, mal sehen, was dies wieder für uns als Admins bedeutet Gruß

Windows 10

Windows 10 2004 hat anscheinend Probleme mit Trim und Defragmentierung

Information von Lochkartenstanzer vor 6 StundenWindows 10

Moin Leute, Ich bin zufällig über den Blogeintrag Windows 10 2004: Bug defragments SSDs too often von unserem Forenkollegen ...

iOS
iOS und iPados 13.6 erschienen
Information von sabines vor 6 StundeniOS4 Kommentare

Neuerungen sind u.a. eine Funktion Autos über NFC zu öffnen und zu starten. Zwei neue Schlater, einen um Updates ...

Outlook & Mail

Microsoft Outlook is crashing worldwide with 0xc0000005 errors, how to fix

Information von StefanKittel vor 20 StundenOutlook & Mail

Vieleicht hat ja noch Jemand spass damit

Heiß diskutierte Inhalte
Windows Netzwerk
DNS bzw Netzwerkproblem
Frage von FFSephirothWindows Netzwerk35 Kommentare

Guten Morgen. Folgender Aufbau: Fritzbox - Server 2012 R2 - Switch - mehrere Clients Der Server hat Internetzugriff, die ...

Sicherheit
Wellenspektrum blockieren
gelöst Frage von PeterGygerSicherheit29 Kommentare

Hallo Hat jemand praktische Erfahrung oder Produktetipps um das Wellenspektrum automatisch zu überwachen / sperren? Ausgangslage: Grösserer Garten. Nachbar ...

Netzwerke
Zwei Gebäude mit Wlan verbinden
Frage von Netz-FreakNetzwerke16 Kommentare

Guten Tag! Bin neu hier und wollte fragen ob mir jemand weiter helfen kann. Und zwar habe ich im ...

Microsoft
Wer kann mir helfen - Meinung gefragt für Kleinfirmen und SBS
Frage von sklchrisMicrosoft14 Kommentare

Hallo Leute, ich glaub jeder ITler hat seine eigene Meinung und Arbeitsweise - und auch wenn ich glaub in ...