404 entradas de SysVol en archivos de registro del servidor web

Question

Nuestros registros de errores 404 muestran una gran cantidad de solicitudes http / SysVol en nuestro servidor web de Windows 2008 para nuestro sitio web. ¿Solo tiene un rol de servidor web y creo que las solicitudes de SysVol están destinadas a los controladores de dominio? ¿Qué está causando esto y cuál sería la mejor solución para lidiar con estas solicitudes 404?

Estoy usando un código que accede a los registros de los empleados a través de Active Directory (ldap) y el servidor no es de confianza para la delegación en caso de que esto esté relacionado con el problema.

Answer 1

¿Estas solicitudes provienen de direcciones IP externas? Probablemente están tratando de ganarte

Answer 2

El recurso compartido sysvol generalmente se crea y se comparte cuando un servidor se promueve a un controlador de dominio. Supongo que su servidor web no es un DC y no está en un dominio de Active Directory.

En cuanto a cómo manejarlo, si estás detrás de un firewall, podrías bloquear todo, excepto los puertos 80 y 443, por ejemplo. Espero que su servidor web esté detrás de un firewall. Ver este tipo de tráfico no es tan inusual, ya que está en Internet.