웹 서버의 로그 파일에 404 sysvol 항목

Question

당사의 404 오류 로그는 웹 사이트의 Windows Web Server 2008에 많은 /sysvol http 요청을 보여줍니다. 웹 서버 역할 만 가지고 있으며 SYSVOL 요청은 도메인 컨트롤러를위한 것이라고 생각합니까? 이것을 일으키는 원인은 무엇 이며이 404 개의 요청을 처리 할 수있는 최상의 솔루션은 무엇입니까?

Active Directory (LDAP)를 통해 직원 레코드에 액세스하는 코드를 사용하고 있으며 문제와 관련된 경우 서버가 Delegaton에 대해 신뢰하지 않습니다.

Answer 1

이러한 요청은 외부 IP에서 제공됩니까? 그들은 아마도 당신을 P0wn하려고 노력하고 있습니다

Answer 2

SYSVOL 공유는 일반적으로 서버가 도메인 컨트롤러로 홍보 될 때 생성되고 공유됩니다. 귀하의 웹 서버가 DC가 아니고 Active Directory 도메인이 아니라고 가정하고 있습니까?

이를 처리하는 방법에 관해서는 방화벽 뒤에 있다면 포트 80 및 443을 제외한 모든 것을 차단할 수 있습니다. 웹 서버가 방화벽 뒤에 있기를 바랍니다. 그런 트래픽을 보는 것이 인터넷에 있다는 것을 고려할 때 특이한 것은 아닙니다.