Обычно его довольно твердое...
но если это - веб-сайт, взгляните на код только позади кнопки Login.
Мы нашли, "если имя пользователя ='admin'" вводит вещь однажды...
Похоже, ваш фильтр ISAPI несовместим с режимом изоляции рабочих процессов IIS6. Похоже, он был написан для IIS5.x.
Для получения дополнительной информации см. Эту статью Microsoft KB:
Информация о фильтрах ISAPI, которые регистрируют событие SF_NOTIFY_READ_RAW_DATA в Internet Information Services версии 6.0