DoSのExploitが発見された模様

ASP.NET IIS

うへー＞AUX（予約デバイス）
CONとか、PRNとか、NULとかはだいじょうぶなのかしらん
IIS7はどうだろう...

#When sending multiple parallel GET requests to a IIS 6.0 server requesting
#/AUX/.aspx the server gets instable and non responsive. This happens only
#to servers which respond a runtime error (System.Web.HttpException)
#and take two or more seconds to respond to the /AUX/.aspx GET request.

via まっちゃさんのhttp://d.hatena.ne.jp/ripjyr/20070522/1179794850

ということで、関連メモ。

Windowsには予約デバイス名というものがある。次の名前はディレクトリやファイルの名前には使ってはならないとされているのだ。
AUX
CON
NUL
PRN
CLOCK$
COM1〜COM9
LPT1〜LPT9

これらは，MS-DOSの時代に用いられていた，コンソール，シリアル通信ポート，プリンタポートなどを表す古典的な名称だが，Windowsにおいてもこれらは有効なのである。