ataque defenderme

He detectado un ataque a mi servidor (IIS) mediante una petición con el method HEAD y no se como defenderme. Parece ser que se ha querido acceder al cmd.exe y al sam. ¿Alguien sabe cómo puedo denegar peticiones de este tipo en ...