“潜在危险的Request.Path值”给出了一个丑陋的错误

Question

机器人正试图再次使用Apache漏洞破解我的IIS站点。

w00tw00t攻击返回黄色死机屏幕，而不是使用web.config中定义的自定义错误页面：

<customErrors mode="RemoteOnly" defaultRedirect="/error"/>

有关如何让IIS在这里做正确的事情并重定向它们的任何建议吗？