Eu continuo recebendo erros como esse em um dos meus sites. Isso costuma acontecer aleatoriamente ao longo do dia, por períodos noturnos, quando eu não esperava usuários no site.

É sempre de diferentes endereços IP

System.Web.HttpException: viewstate inválido. em System.Web.UI.Page.DecryptStringWithIV (String s, IVType ivType) em System.Web.UI.Page.DecryptString (String s)

o

System.Security.Cryptography.CryptographicException: o preenchimento é inválido e não pode ser removido. em System.Security.Cryptography.RijndaelManagedTransform.DecryptData (Byte [] inputBuffer, Int32 inputOffset, Int32 inputCount, Byte [] & outputBuffer, Int32 outputOffset, PaddingMode paddingMode, Boolean fLast) em System.Security.Cryptography.Rijndael ] inputBuffer, Int32 inputOffset, Int32 inputCount) em System.Security.Cryptography.CryptoStream.FlushFinalBlock () em System.Web.Configuration.MachineKeySection.EncryptOrDecryptData (Booleano fEncrypt, Byte [] buf, Byte [] modificador comprimento, Int32 start, Int32 start, Int32 start, Int32 start, Int32 start, , IVType ivType, Boolean useValidationSymAlgo) em System.Web.UI.Page.DecryptStringWithIV (String s, IVType ivType) em System.Web.UI.Page.DecryptString (String s)

Eles acontecem nesta página:

 ScriptResource.axd?d=VVe1O4rzLSI9hB5nRzBXZxUYTQz6ylDTL9djGR

O site usa o Ajax e roda no .NET 3.

Esse alguém está tentando invadir o site? É um erro com o html no site?

Alguma ideia