A continuación veremos como revisar archivos de registro de IIS con el Bloc de notas en Windows 2003 Server.

Para abrir el Bloc de notas, haz clic en Inicio, selecciona Todos los programas, Accesorios y, a continuación, haz clic en Bloc de notas.

*
En el menú Archivo, haz clic en Abrir y escribe la ubicación en la que se guarda el archivo de registro.
*
Examina los registros para ver si contienen sucesos de seguridad sospechosos, por ejemplo:
o

Varios comandos fallidos que intentan ejecutar archivos ejecutables o secuencias de comandos. (En este caso, supervisa detenidamente la carpeta Scripts.)
o

Demasiados intentos de conexión fallidos desde una sola dirección IP, con la posible intención de aumentar el tráfico de red o denegar el acceso a otros usuarios.
o

Intentos fallidos de acceso y modificación de los archivos .bat o .cmd.
o

Intentos no autorizados de cargar archivos en una carpeta que contiene archivos ejecutables