web-dev-qa-db-ja.com

HTTPリクエストの識別

だから私はIISをWSUSを実行していたいくつかのサーバーから削除しようとしていますが、マシンはまだそれに接続しています(非常に少ないですが)そして私はいくつかの要求がどこにあるか理解できませんから来ています。

たとえば、ローカルクライアントが2つの共有とローカルGPO(以前にWSUSがインストールされていた)からのDC)を要求しています。サーバーは最初のオプションに応答します。 HTTP 200を使用したコマンド、および404を使用した後続のWebDAVPROPFINDコマンド。

以下に8日前からの最新のリクエストを含めました。何がこれらのリクエストを生成するか知っている人はいますか?それらは午前4時58分に発生することに注意してください。これは、取得したIPからのクライアントワークステーションであり、おそらく一晩放置されています。

>2011-10-12 04:48:48 10.10.10.20 OPTIONS /templates.user - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 200 0 0 4227
2011-10-12 04:48:48 10.10.10.20 PROPFIND /templates.user - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 15
2011-10-12 04:48:50 10.10.10.20 PROPFIND /templates.group - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:48:51 10.10.10.20 PROPFIND /templates.group - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:48:51 10.10.10.20 PROPFIND /templates.group/ - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:55:15 10.10.10.20 OPTIONS /templates.user - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 200 0 0 15
2011-10-12 04:55:15 10.10.10.20 PROPFIND /templates.user - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:58:53 10.10.10.20 OPTIONS /SysVol/<company domain>/Policies/{342671BC-3BA8-4A16-3DB7-C2BA9060F772}/User/Scripts/Logoff - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 200 0 0 15
2011-10-12 04:58:53 10.10.10.20 PROPFIND /SysVol/<company domain>/Policies/{342671BC-3BA8-4A16-3DB7-C2BA9060F772}/User/Scripts/Logoff - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:58:53 10.10.10.20 PROPFIND /SysVol/<company domain>/Policies/{342671BC-3BA8-4A16-3DB7-C2BA9060F772}/User/Scripts - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:58:55 10.10.10.20 PROPFIND /SysVol/<company domain>/Policies/{342671BC-3BA8-4A16-3DB7-C2BA9060F772}/User/Scripts/Logoff/LogoffScript.vbs - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0
2011-10-12 04:58:55 10.10.10.20 PROPFIND /SysVol/<company domain>/Policies/{342671BC-3BA8-4A16-3DB7-C2BA9060F772}/User/Scripts/Logoff - 80 - 10.10.10.125 Microsoft-WebDAV-MiniRedir/6.0.6002 404 0 2 0

何がこれらのリクエストを生成しているのか知っている人はいますか? WSUSに関連しているようには見えませんが、おそらくSharepointですか?

2
peblos

SMBの代わりにWebDAVを使用してsysvolのGPOファイルにアクセスしようとしている奇抜なクライアントシステムがあるようです-このドメインコントローラーに表示されたのは偶然です、古いWSUSインストールからIIS実行されているため。

[ネットワーク接続]の[詳細設定]メニュー-> [詳細設定]で、[Webクライアント]プロバイダーがプロバイダーの順序で通常のオプションを下回っていることを確認します。

webclient

または、Webクライアントサービスを無効にします。しかし、ええ、これからIISを削除してくださいDC-WebDAVの試みはとにかく失敗しています(正当な理由で)ので、あなたがそうするようではありません何でも壊す。

4
Shane Madden