Allora, sono andato a vedere il log (che credo siano quelli ai quali alludi tu)

ho trovato solamente queste righe.

#Software: Microsoft HTTP API 1.0
#Version: 1.0
#Date: 2010-07-12 07:53:19
#Fields: date time c-ip c-port s-ip s-port cs-version cs-method cs-uri sc-status s-siteid s-reason s-queuename
2010-07-12 07:53:19 151.84.160.219 59995 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:53:29 151.84.160.219 60006 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:53:35 151.84.160.219 60013 192.168.1.10 80 HTTP/1.1 POST /smweb/Menu.aspx 400 - Hostname -
2010-07-12 07:53:41 151.84.160.219 60019 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:53:48 151.84.160.219 60022 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:53:54 151.84.160.219 60025 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:53:56 151.84.160.219 60026 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:53:59 151.84.160.219 60027 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheDettaglio.aspx 400 - Hostname -
2010-07-12 07:54:03 151.84.160.219 60028 192.168.1.10 80 HTTP/1.1 GET /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:07 151.84.160.219 60029 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:07 151.84.160.219 60031 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:24 151.84.160.219 60055 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 07:54:50 151.84.160.219 60074 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheElenco.aspx 400 - Hostname -
2010-07-12 07:55:10 151.84.160.219 60076 192.168.1.10 80 HTTP/1.1 POST /smweb/loginutenti.aspx 400 - Hostname -
2010-07-12 10:23:14 151.84.160.219 2588 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheElenco.aspx 400 1 BadRequest DefaultAppPool
2010-07-12 10:23:14 151.84.160.219 2589 192.168.1.10 80 HTTP/1.1 POST /smweb/PraticheElenco.aspx 400 1 BadRequest DefaultAppPool


Queste sono quelle fino alle 10.30, tutte le altre sono identiche.
Questa mattina ha telefonato gente per chiedere info, hanno provato ad eccedere e non funziona. Quindi sono certo che hanno provato ad entrare.

Questo per quanto riguarda i log dentro system32

Guardando invece l'event log del server ho trovato questa dicitura errore 7000


Il servizio WINS (Windows Internet Name Service) non è stato avviato per il seguente errore:
Impossibile trovare il file specificato.

http://technet.microsoft.com/it-it/library/cc725802(WS.10).aspx
Sembrerebbe essere un problema di assegnazione di nomi ai pc sulla rete.

"Quando ti colleghi tramite la LAN ti autentichi col tuo user di dominio o usa direttamente quello di default dell'IIS, te lo chiedo perchè potrebbe aver perso i permessi di lettura sulla cartella l'utente standard dell'IIS lo trovi nell'autenticazione, verifica prima di modificare qualcosa."

Qui si entra un po' troppo nel dettaglio, potresti spiegarmelo piu semplicemente perfavore?