Можно заблокировать базу данных запросом типа http://server/./webadmin.nsf
vulners.com/securityvulns/securityvulns:doc:2257