A Microsoft lista os códigos de status http do IIS, incluindo os códigos de substatus aqui .
Na seção 404 existem códigos de substatus entre 0 e 20, mas em meus logs recebo um 503 como sc-substatus
Não consigo encontrar nenhuma informação sobre isso. Não confunda isso com o status padrão de http 503 (Serviço indisponível).
Uma rápida revisão do site em questão resolveu essa questão. Foi configurado com
IP Address Restrictions
, o 404.503 é registrado para cada solicitação que não seja de um endereço IP permitido.Normalmente, um status 403 (Proibido) é enviado, mas no IIS 7+ você pode especificar qual status retornar. Em 'Editar configurações de recursos' para restrições de IP, escolha 'Negar tipo de ação':