herbrich19
Goto Top

IIS7.0 Komplett neu Installieren!

Hallo,

Ich habe ein Problem mit meinen Webserver und würde gerne den IIS komplett neu installieren, jedoch habe ich nach den Uninstall der Rolle immer noch die applicationHost.config und alle anderen Datein da. Ich würde den IIS aber jetzt gerne komplett von null auf neu anfangen lassen wollen. Geht das ohne den Server neu Aufzusetzen?

Dass Problem ist dass der Server auch die Daten für alle anderen Systeme in Verbund vorhällt (Sichwort Microsoft SQL-Server), diese dürfen nicht beschädigt werden.

LG, Herbrich

EDIT: Hier das Bild von Zugriff Intern!

e4db773c2bbaabccbc1d9f089ab57bd6

Content-ID: 211972

Url: https://administrator.de/forum/iis7-0-komplett-neu-installieren-211972.html

Ausgedruckt am: 05.04.2025 um 11:04 Uhr

jsysde
jsysde 20.07.2013 um 12:18:11 Uhr
Goto Top
Mahlzeit.

Zitat von @Herbrich19:
Ich habe ein Problem mit meinen Webserver und würde gerne den IIS komplett neu installieren, jedoch habe ich nach den
Uninstall der Rolle immer noch die applicationHost.config und alle anderen Datein da. Ich würde den IIS aber jetzt gerne
komplett von null auf neu anfangen lassen wollen. Geht das ohne den Server neu Aufzusetzen?
Da hättest du vor dem Uninstall der Rolle mal das Problem posten sollen, statt gleich zu deinstallieren. Im übrigen ist es normal, dass die Dateien nach dem Deinstallieren der Rolle noch vorhanden sind, das steht auch irgendwo im Deinstallations-Assi so beschrieben. Verschiebe doch die Daten einfach mal....

Dass Problem ist dass der Server auch die Daten für alle anderen Systeme in Verbund vorhällt (Sichwort Microsoft
SQL-Server), diese dürfen nicht beschädigt werden.
So, und hier wird es jetzt lustig: Sind auf dem SQL-Server Reporting-Services installiert/in Benutzung?

Cheers,
jsysde
Herbrich19
Herbrich19 20.07.2013 um 21:12:08 Uhr
Goto Top
Hallo,

Ja sind sie, alerdings befinden sich diese auf einen anderen Server, ich habe mal die ApplicationHost Datei testweise mit einen vorgesetzten _gekillt und habe dann versucht neu zu Installiere, dass gab dann einen Kompletten Fehler -.-

Naja, Anscheinend kann man sich für den der für den zweiten Welt krieg verandwortlich war bedanken, oder zumindest bei den Hacker der diesen namen als Pseudonym genommen hat. Der SQL wurde durch eine Interne Routine bereinigt. Und ich werde jetzt erstmal alles Sichern und für ne Schnelle neu Installation vorbereiten. Aber für jeden weiteren Tipp wie man es eventuell doch noch lösen könnte währe ich jeden echt sehr Dankbar.

LG, Herbrich
jsysde
jsysde 20.07.2013 um 22:51:18 Uhr
Goto Top
N'Abend.

Sorry, aber du redest wirr?!?
Welcher Hacker? Welcher Fehler ist denn überhaupt aufgetreten bzw. was ist denn überhaupt passiert?

Irgendwie macht es keinen Spaß, sich alle relevanten Infos nach und nach erkämpfen zu müssen....

Cheers,
jsysde
108012
108012 20.07.2013 um 23:07:10 Uhr
Goto Top
Sorry, aber du redest wirr?!?
Na das geht doch noch, aber diesmal ist es wenigstens sein eigener Beitrag.

Gruß
Dobby
Herbrich19
Herbrich19 20.07.2013 um 23:58:18 Uhr
Goto Top
Ich Poste euch morgen mal die Fehlermeldung und die Screenshoots aus der DB. Da hat sich jemand mit nen Bot und einigen anderen(mir bissher umbekannten Hilfsmitteln) zugang zum Herbrich Zentra Rechner des Webhosting Systems verschafft und dort alle Webspaces anscheinend umbrauchbar gemacht. Der Normale User sieht nur einen 500 Error und der Admin sieht dann die Detail ansicht aus der ich nicht wircklich schlau werden.

LG, Herbrich
jsysde
jsysde 21.07.2013 um 12:07:36 Uhr
Goto Top
Mahlzeit.

Hacker? Bot? Unberechtigter Zugriff?
Und alles, was dir dazu einfällt, ist den IIS neu installieren zu wollen?

Sorry, wenn da tatsächlich jemand Zugriff auf dein System hatte, ist es damit sicherlich nicht getan, einem solchen System kann man einfach nicht mehr vertrauen. Daher würd ich mal ein Image von der Maschine ziehen (zwecks Datensicherung) und dann die Maschine komplett platt machen und neu aufsetzen. Natürlich nicht, ohne _VORHER!_ die Einbruchsstelle(n) geschlossen zu haben.

Viel Erfolg.

Cheers,
jsysde
Herbrich19
Herbrich19 21.07.2013 um 14:50:38 Uhr
Goto Top
Hallo,

Der Angriff kahm durch ein unsicheres Script was aber inzwischen gelöscht ist, jetzt ist die Frage wie ich den IIS neu Aufsetzen kann??

Der Bot wird mit ner Chapter und mit einer Email Valdatierung ausgespeert.

LG, Herbrich
Herbrich19
Herbrich19 21.07.2013 um 19:05:00 Uhr
Goto Top
Hallo,

http://www.jennifer-herbrich.de/ > Server 500 von Extern

http://www.jennifer-herbrich.de/ Sihe Bild von Intern
Phalanx82
Phalanx82 21.07.2013 aktualisiert um 21:15:18 Uhr
Goto Top
Zitat von @Herbrich19:
Hallo,

Der Angriff kahm durch ein unsicheres Script was aber inzwischen gelöscht ist, jetzt ist die Frage wie ich den IIS neu
Aufsetzen kann??

Der Bot wird mit ner Chapter und mit einer Email Valdatierung ausgespeert.

[OT]

Mit einem Chapter also... So wie das da in etwa? http://www.ruhrpottchapter.de ;D

Also was Du ggf. meinst ist ein Captcha ;)

[/OT]

Ganz ehrlich? Mach ein Backup aller relevanten Files (Kundendaten etc.) und setz die Kiste
neu auf. Die Wahrscheinlichkeit ist groß das der Bot/whatever noch mehr auf deinem System
herum gefuscht hat als nur Websites zu verbasteln.

LG, Herbrich

Mfg.
Herbrich19
Herbrich19 22.07.2013 um 02:02:53 Uhr
Goto Top
Hallo,

Ja, aber giebt es eine möglichkeit diesen Fehler wieder zu beheben??

LG, Herbrich
Herbrich19
Herbrich19 29.07.2013 um 03:56:50 Uhr
Goto Top
Hallo,

Der Defekte Server wurde aus den Supernode (Einen Cluster aus DFS, erweitert durch ein eigenes Steuerungsprogramm) endpfernt, neu Installiert und jetzt geht es wieder alles ohne Probleme.

LG, Herbrich