pool recycling

[zpj61]

Abbiamo uno strano problema con una app che ciclicamente si "congela". Gira su un pool di IIS separato (win server 2016) e ci ritroviamo che ogni sette giorni circa è necessario fare un recycle del pool per sbloccare. Stiamo esplorando i log di IIS ma non ci sono particolari informazioni. Qualcuno ha esperienze a proposito?

[r.bianco]

Nello specifico, cosa intendi con "si congela"?
La console js del browser che dice?

[zpj61]

La cosa si presenta solo sul server di produzione sotto due aspetti:
utente non connesso cerca di aprire la app ma gli arriva timeout risposta server
Utente precedentemente connesso continua a lavorare finché non richiede un PDF aperto con opendocument su altra pagina che non arriva mai, si trova pagina vuota. Da quello che i clienti riferiscono la applicazione per lo più funziona ma non si possono scaricare documenti

[r.bianco]

Tirando ad indovinare, forse c'è un loop.
Verificherei il log degli eventi di windows, e quando si verifica controllerei utilizzo CPU/RAM/ETHERNET/IO DISCO.

[zpj61]

Dalle prime analisi fatte non c'è nulla di anormale... sullo stesso IIS girano altri 7 pool che non presentano problemi, le app girano normalmente. Installerò un analizzatore di log specifico per IIS sperando di trovare qualcosa...

[SviluppoSintesi]

Buonasera,
anche io oggi ho riscontrato un problema simile.
zpj61, per caso ha risolto?

[zpj61]

@svilupposintesi
Abbiamo installato un analizzatore di log specifico per IIS, stiamo guardando e cercando di capire... In prima analisi abbiamo notato una serie di tentativi di accesso da paesi "critici" (Turchia, Romania, Russia) che niente hanno a vedere con la nostra app. Sembra che in concomitanza di questi accessi il pool sia stato piantato però è tutto da verificare. Sicuramente in un caso il server ha restituito una pagina di errore 500 ma non sono un esperto di hacking pertanto non so come una accesso esterno possa creare questo. Sarebbe interessante sapere se e quanto le app in asp fatte con inde sono "resistenti" agli attacchi. Come contromisura si pensava di bloccare geograficamente gli IP visti che i clienti sono tutti in Italia anche se non è la soluzione migliore (viaggi all'estero, vpn varie, collaboratori esteri ecc. sono sempre un problema)