404 웹 서버의 로그 파일에 SysVol 항목이 있습니다.

Question

404 오류 로그는 우리 웹 사이트의 Windows Web Server 2008에 많은/SysVol http 요청을 표시합니다. 그것은 웹 서버 역할 만 가지고 있으며 SysVol 요청은 도메인 컨트롤러를위한 것입니다. 이 문제의 원인과 이러한 404 요청을 처리하는 가장 좋은 해결책은 무엇입니까?

저는 Active Directory (ldap)를 통해 직원 레코드에 액세스하는 코드를 사용하고 있으며이 문제와 관련된 경우 서버가 위임을 신뢰할 수 없습니다.

Answer 1

이러한 요청은 외부 IP에서 발생합니까? 그들은 아마도 당신을 p0wn하려고합니다.

Answer 2

sysvol 공유는 일반적으로 서버가 도메인 컨트롤러로 승격 될 때 생성되고 공유됩니다. 귀하의 웹 서버가 DC가 아니고 Active Directory 도메인에 있지 않다고 가정합니다.

방화벽 처리 방법은 포트 80과 443을 제외한 모든 것을 차단할 수 있습니다. 귀하의 웹 서버가 방화벽 뒤에 있기를 바랍니다. 그런 트래픽을 보는 것은 그것이 인터넷에 있다고 생각하는 것만 큼 특이한 것은 아닙니다.