Ok, aqui está o contexto. Temos um servidor que está dentro da nossa rede; no servidor há um Samba configurado, fornecendo acesso a um número de compartilhamentos; existe também um servidor Apache que fornece outros serviços (entre eles também WebDav, mas para pastas svn, então são pastas diferentes).
Nos últimos meses, vi que algumas máquinas windows tentariam acessar (com PROPFIND) os mesmos caminhos que estavam acessando via SMB. Só para ficar claro, alguém emitindo um
PROPFIND /share/directory/file
onde eu sabia que o cliente acessaria
\server\share\directory\file
Como o WebDAV não está habilitado nesses diretórios, o resultado no momento é um status 405 (método não permitido).
Nas últimas semanas, vi uma onda de PROPFINDs de algumas máquinas; A verificação de vírus não detectou nenhum problema e eles parecem se comportar normalmente.
Como posso desativar o PROPFIND nessas máquinas? Isso é um sinal de algum problema conhecido? Como posso investigar mais?