A. 怎麼解決外網不能訪問IIS的問題
怎麼解決外網不能訪問IIS的問題
IIS的安全脆弱性曾長時間被業內詬病，一旦IIS出現遠程執行漏洞威脅將會非常嚴重。外網不能訪問IIS的問題是其中之一，下面是我收集的解決辦法，希望對你有幫助!
1、查看網站屬性——文檔
看看啟用默認文檔中是否存在：index.asp index.htm index.html (最好全都有，沒有可添加)
2、查看網站屬性——主目錄
A、本地路徑是否指定正確
B、是否勾選“腳本資源訪問”?
C、是否勾選“讀取”?
D、執行許可權：純腳本
3、查看網站屬性——目錄安全性——編輯
A、是否勾選“匿名訪問”?
B、用戶名：IUSR_您的'計算機名(不對，就點瀏覽選擇)
C、密碼不用改，勾選“允許IIS控制密碼”就可以了
D、其它不用選
4、查看網站屬性——網站
A、IP地址：全部未分配 或者 選擇一個
B、TCP埠：80 (最好不要改，改了訪問方法就不一)
5、打開控制面板——管理工具——計算機管理——本地用戶和組——用戶
A、看看“IUSR_您的計算機名”此用戶有沒有啟動，必須啟動(說明：有紅色的×表示沒有啟動)
B、看看“IWAM_您的計算機名”此用戶有沒有啟動，必須啟動(說明：有紅色的×表示沒有啟動)
C、在“IWAM_您的計算機名”該用戶上按右鍵——設置密碼(密碼要記住，後面還需要用上該密碼)
6、打開控制面板——管理工具——組件服務——組件服務——計算機——我的電腦——COM+應用程序
A、在“IIS Out-Of-Process Pooled Applications”上按右鍵選擇‘屬性’——選擇‘標識’，指定用戶：IWAM_您計算機名(說明：可以點瀏覽查找);輸入密碼，密碼上面步驟的密碼。再次啟動該服務，啟動後它會動。
B、在“IIS In-Process Applications”上按右鍵選擇‘屬性’——選擇‘安全性’，將‘啟用身份驗證’勾去掉
C、
在“IIS Utilities”上按右鍵選擇‘屬性’——選擇‘安全性’，將‘啟用身份驗證’勾去掉。
7、如果還行，就關掉伺服器的防火牆。
最後，就是測試了.
;B. 運行iis有時會出現internet explorer不能連接到您請求的網頁。此頁可能暫時不可用
以下信息源於網路，曾經和你遇到一樣的問題，此方法有效
因為系統用了時間太長了,所以重裝了一下.重裝完成後,先裝了瑞星再裝IIS的.但是等我啟動IIS時長時間沒有響應,最後才提示「服務沒有及時響應啟動或控制請求」.
我的系統環境是：Windowsxp sp2, IIS5.1
當然以為是IIS沒有裝好,拿出盤刪除再裝IIS,還是老問題.
於是當然是Google了.找了好多解決方法都沒有用.
難道這些解決方案對我失效,我查看了一下計算機的服務項里,發現"World Wide Web Publishing"關閉了，啟動也提示啟動失敗。看來是里程無法啟動,這時候當然看看防火牆或是殺毒軟體有沒有相關的進程,"World Wide Web Publishing"的可執行文件是"inetinfo.exe",在瑞星防火牆訪問規則里找到"inetinfo.exe"訪問規則設為全部放行.
再次啟動"World Wide Web Publishing",然後再啟動IIS,一切OK.
網上提供的IIS解決方案不一樣,因為情況跟不一樣.我把我搜索到的解決方法也提供一下.
Quote
1.系統環境：Windowsxp+sp2,II5.0
故障現象：上午把IIS服務停止以後，程序長時間沒響應，通過任務管理器關閉，啟動時提示「服務沒有及時響應啟動或控制請求」，重啟計算機未能解決。
解決辦法：在Internet信息服務下有本地計算機(計算機機名)，單擊名鍵，選擇斷開，提示確實要斷開本地計算機(計算機機名)嗎？選擇確定。
右鍵單擊Internet，選擇連接，計算機名填本機名稱，用戶名填本機管理員帳號（Administrator），確定。
Quote
2. 昨天就發現了公司我用這台電腦的IIS啟動不了，今天早上試著解決它，才發現問題並不簡單。找呀找呀找呀，發現"WorldWideWebPublishing"關閉了，啟動也提示啟動失敗。靜下心來，再看看其它關閉了的服務，有一項Eventlog把它啟動了，再啟動WorldWideWebPublishing成功。問題就在這里。
雖然「WorldWideWebPublishing」服務和SMTP服務的依存關系列表中沒有提到「eventlog」服務，但「eventlog」服務不啟動的話，就會出現上述問題。啟動「eventlog」服務，然後啟動「WorldWideWebPublishing」服務，上述問題消失。
Quote
3. IIS元資料庫可能壞了。。測試一下。
Try to enumerate metabase:
1. Open a command prompt and change to the C:\Inetpub\Adminscripts folder.
2. At the command line, type "cscript adsutil.vbs enum " (without the
quotation marks).
If this command is successful, it enumerates the settings in the
metabase.
If the command is not successful, you receive the -2146893792
(0x80090020) error code.
假如有備份，把數據回復。
如果沒有，參考
How to Manually Restore the Metabase When No Proper Backup Exists or When
the MMC Does Not Start
http://support.microsoft.com/?id=234429
HOW TO: Download, Install, and Remove the IIS MetaEdit 2.2 Utility
http://support.microsoft.com/?id=232068
Quote
4. 解決IIS不能啟動，提示伺服器沒有及時響應啟動或控制請求！
問題現象：
1、在IIS中站點顯示停止，點擊開啟IIS不能啟動，提示：伺服器沒有及時響應啟動或控制請求 點擊重新啟動IIS提示：伺服器沒有及時響應啟動或控制請求！
2、World Wide Web Publishing Services不能啟動，提示「錯誤1721，資源不足，無法啟動」
解決方法：
1、剛剛我也出現了那個問題，弄了一上午現在解決了，我是查出了World Wide Web Publishing Service服務沒有啟動，也啟動不了，按照他的依存關系，把其他的服務啟動了就可以了，我啟動的是HTTP SSL，然後World Wide Web Publishing Service就可以用了，iis也可以了
2、有一次站點訪問失敗，IIS服務無法啟動，我的解決思路是這樣的：
先打開Administrative Tools --> Service，發現World Wide Web Publishing Service停止了。於是試圖啟動該服務，結果報錯。
於是查看World Wide Web Publishing Services所需要依賴的服務（Dependencies），看到是IIS Admin Service。進而發現IIS Admin Service也無法啟動，再查IIS Admin Service的Dependencies，查的結果是Protected Storage和RPC（Remote Procere Call），於是啟動RPC，接著順利啟動IIS Admin Service，接著啟動World Wide Web Publishing Services，於是IIS恢復正常。
自己嘗試根據這幾種解決方法的思路肯定還有其它原因不同解決方法的.
C. IIS外網無法訪問，內網可以訪問，是不是映射埠出了什麼問題怎麼解決
在網路中常常需要把內網的某些伺服器開放到外網，德凡路由器提供的埠映射功能可以實現這一目的。但是往往有很多用戶設置了埠映射選項，卻不能在外網正常訪問到內網，此類情況一般可從下面幾個方面著手排查：
1、確認內網是否可以正常訪問此主機對外提供的服務，如內網都無法正常訪問，建議排查內網原因，如主機配置是否正確。
2、確認內網的伺服器可以正常連接互聯網。
3、確認配置是否無誤，核對服務的內網映射埠號、協議和映射線路是否正確。
4、確認映射主機的設置有無問題，服務埠號有無修改、防火牆是否開啟。
5、NAT地址轉換是否取消。
6、核查外部訪問埠是否已被運營商屏蔽，有些區域,運營商出於安全考慮可能會屏蔽一些常用埠，比如運營商不允許外網通過80埠訪問內網服務。
D. IIS網站訪問不了了，重啟系統就又正常。win2003、asp 、sql server 2000
1. ping一下IIS的埠，默認是80埠。如果不能ping通，檢查埠是否正常開放（netstat查看埠）。
2. 如果ping通，看看防火牆是否開啟了，關閉防火牆試試。
3. 如果這些都排除了，就在IIS的站點放置一個簡單的htm文件，看能否訪問，如果可以，說明是asp的配置問題
4. 在IIS裡面改一下asp.net的配置。
還有，看看IIS的進程是否運行了。
E. iis不能訪問
IIS中使用ASP頁面時出現500錯誤.
首先：打開IE的設置：工具---internet選項-----高級------去掉「顯示友好的HTTP錯誤」前的小勾，再運行一下看看具體的錯誤 !同時建議大家在測試ASP時，去掉「顯示友好的HTTP錯誤」前的小勾，光一個500錯誤是說明不了問題的。
A:安裝了IIS Lockdown2.1 工具
然而新的問題出現了，每當用戶訪問ASP頁面時，就會出現500的錯誤，而顯示文本頁面則沒有類似的問題，一開始以為只是程序的問題，於是在站點根目錄下創建一空白文本文件，改名為ASP文件，依然出現500的錯誤。
感覺到IIS Lockdown的可能性最大，所以我首先把重點放到了它的配置上，打開站點->主目錄->應用程序配置->應用程序映射 後看到.asp 文件映射無誤（asp.dll）。
檢查日誌時發現，dllhost.exe的進程（IIS進程）不能啟動，而dllhost.exe 是由IWAM_computername 來控制的，所以再次打開「計算機管理」，查看IWAM_computername用戶是否被鎖定，如果帳戶被鎖定了，取消鎖定，就可以可以正常瀏覽ASP程序了。
B.WINDOWS 2003 IIS6ASP頁面出現500錯誤
（一）更改Active Directory中IWAM_MYSERVER賬號的密碼
因IWAM賬號的密碼由系統控制，隨機產生，我們並不知道是什麼，為完成下面兩步的密碼同步工作，我們必須將IWAM賬號的密碼設置為一個我們知道的值。
1、選擇「開始」->「程序」->「管理工具」->"Active Directory用戶和計算機"，啟動「Active Directory用戶和計算機」管理單元。
2、單擊「user」，選中右面的「IWAM_MYSERVER」，右擊選擇「重設密碼(T)...」，在跳出的重設密碼對方框中給IWAM_MYSERVER設置新的密碼，這兒我們設置成「Aboutnt2001」（沒有引號的），確定，等待密碼修改成功。
（二）同步IIS metabase中IWAM_MYSERVER賬號的密碼
可能因為這項改動太敏感和重要，微軟並沒有為我們修改IIS metabase中IWAM_MYSERVER賬號密碼提供一個顯式的用戶介面，只隨IIS5提供了一個管理腳本adsutil.vbs，這個腳本位於C:\inetpub\adminscripts子目錄下（位置可能會因你安裝IIS5時設置的不同而有所變動）。
adsutil.vbs腳本功能強大，參數非常多且用法復雜，這里只提供使用這個腳本修改IWAM_MYSERVER賬號密碼的方法:
adsutil SET w3svc/WAMUserPass Password
"Password"參數就是要設置的IWAM賬號的新的密碼。因此我們將IIS metabase中IWAM_MYSERVER賬號的密碼修改為「Aboutnt2001」的命令就是：
c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass "Aboutnt2001"
修改成功後，系統會有如下提示：
WAMUserPass: (String) "Aboutnt2001"
（三）同步COM+應用程序所用的IWAM_MYSERVER的密碼
同步COM+應用程序所用的IWAM_MYSERVER的密碼，我們有兩種方式可以選擇:一種是使用組件服務MMC管理單元，另一種是使用IWAM賬號同步腳本synciwam.vbs。
1、使用組件服務MMC管理單元
（1）啟動組件服務管理單元：選擇「開始」->「運行」->「MMC」，啟動管理控制台,打開「添加/刪除管理單元」對話框,將「組件服務」管理單元添加上。
（2）找到「組件服務」->「計算機」->「我的電腦」->「COM+應用程序」->「Out-Of-Process Pooled Applications」，右擊「Out-Of-Process Pooled Applications」->「屬性」。
（3）切換到「Out-Of-Process Pooled Applications」屬性對話框的「標志」選項卡。「此應用程序在下列賬戶下運行」選擇中「此用戶」會被選中，用戶名是「IWAM_MYSERVER」。這些都是預設的，不必改動。在下面的「密碼」和「確認密碼」文本框內輸入正確的密碼「Aboutnt2001」，確定退出。
（4）系統如果提示「應用程序被一個以上的外部產品創建。你確定要被這些產品支持嗎？」時確定即可。
（5）如果我們在IIS中將其它一些Web的「應用程序保護」設置為「高（獨立的）」,那麼這個WEB所使用的COM+應用程序的IWAM賬號密碼也需要同步。重復（1）-（4）步，同步其它相應Out of process application的IWAM賬號密碼。
2、使用IWAM賬號同步腳本synciwam.vbs
實際上微軟已經發現IWAM賬號在密碼同步方面存在問題，因此在IIS5的管理腳本中單獨為IWAM賬號密碼同步編寫了一個腳本synciwam.vbs，這個腳本位於C:\inetpub\adminscripts子目錄下（位置可能會因你安裝IIS5時設置的不同而有所變動）。
synciwam.vbs腳本用法比較簡單：
cscript synciwam.vbs [-v|-h]
「-v」參數表示詳細顯示腳本執行的整個過程(建議使用)，「-h」參數用於顯示簡單的幫助信息。
我們要同步IWAM_MYSERVER賬號在COM+應用程序中的密碼，只需要執行「cscript synciwam.vbs -v」即可，如下：
cscript c:\inetpub\adminscripts\synciwam.vbs -v
Microsoft (R) Windows Script Host Version 5.6
版權所有(C) Microsoft Corporation 1996-2000。保留所有權利。
WamUserName:IWAM_MYSERVER
WamUserPass:Aboutnt2001
IIS Applications Defined:
Name, AppIsolated, Package ID
w3svc, 0, {3D14228C-FBE1-11d0-995D-00C04FD919C1}
Root, 2,
IISHelp, 2,
IISAdmin, 2,
IISSamples, 2,
MSADC, 2,
ROOT, 2,
IISAdmin, 2,
IISHelp, 2,
Root, 2,
Root, 2,
Out of process applications defined:
Count: 1
{3D14228D-FBE1-11d0-995D-00C04FD919C1}
Updating Applications:
Name: IIS Out-Of-Process Pooled Applications Key: {3D14228D-FBE1-11D0-995D-00C04FD919C1}
從上面腳本的執行情況可以看出，使用synciwam.vbs腳本要比使用組件服務的方法更全面和快捷。它首先從IIS的metabase資料庫找到IWAM賬號"IWAM_MYSERVER"並取出對應的密碼「Aboutnt2001」，然後查找所有已定義的IIS Applications和Out of process applications，並逐一同步每一個Out of process applications應用程序的IWAM賬號密碼。
使用synciwam.vbs腳本時，要注意一個問題，那就是在你運行synciwam.vbs之前，必須保證IIS metabase資料庫與Active Directory中的IWAM密碼已經一致。因為synciwam.vbs腳本是從IIS metabase資料庫而不是從Active Directory取得IWAM賬號的密碼，如果IIS metabase中的密碼不正確，那synciwam.vbs取得的密碼也會不正確，同步操作執行到「Updating Applications」系統就會報80110414錯誤，即「找不到應用程序{3D14228D-FBE1-11D0-995D-00C04FD919C1}」。