windows-server-2008 - 网络服务器的日志文件中有 404 个 SysVol 条目

Question

我们的 404 错误日志在我们的网站的 Windows Web Server 2008 上显示了很多 /SysVol http 请求。它只有一个网络服务器角色，我相信 SysVol 请求是针对域控制器的？是什么导致了这种情况，处理这些 404 请求的最佳解决方案是什么？

我正在使用通过 Active Directory (ldap) 访问员工记录的代码，如果这与问题有关，则服务器不受委托。

Answer 1

这些请求是否来自外部 IP？他们可能正试图 p0wn 你

Answer 2

sysvol 共享通常在服务器升级为域控制器时创建和共享。我假设您的 Web 服务器不是 DC 并且不在 Active Directory 域中？

至于如何处理它，如果您在防火墙后面，您可以阻止除端口 80 和 443 之外的所有内容。我希望您的网络服务器位于防火墙后面。考虑到它在互联网上，看到这样的流量并不是那么不寻常。