Is it possible that w3wp.exe deleted my files?

444 Views Asked by At

A strange situation occours on my Windows 2012 server...

I have a MVC application on IIS, sometimes many files are deleted.

To understand what append I configured an audit policy in this app folder (E:\Siti\schoolsmanager.it)

this is the audit log, for one of the many deleted files :

Soggetto: ID sicurezza: SYSTEM Nome account: SRV2012$ Dominio account: ALCE ID accesso: 0x3E7

Oggetto: Server dell'oggetto: Security Tipo di oggetto: File Nome oggetto: E:\Siti\schoolsmanager.it\Web.config ID handle: 0xd40 Attributi risorsa: S:AI

Informazioni sul processo: ID processo: 0x1210 Nome processo: C:\Windows\SysWOW64\inetsrv\w3wp.exe

Informazioni di richiesta di accesso: Accessi: DELETE

Maschera di accesso: 0x10000" Informazioni 18/11/2015 13.39.02 Microsoft-Windows-Security-Auditing 4660 File system "Un oggetto è stato eliminato.

Someone can help me ?

0

There are 0 best solutions below