none
Dropped packets en ISA Server 2006 y 2004 RRS feed

  • Pregunta

  • Buenos días,

     

    En la empresa en la que trabajo tenemos dos servidores ISA, uno 2006 y otro 2004. Al generar los reports mensuales, se ha detectado que en la sección de Dropped Packets el segundo más destacado (ISA 2006) y el primero (ISA 2004) son las IPs privadas de los mismos servidores. Mis dudas son las siguientes,

     

    1) ¿A qué podría ser debido esto? ya que entiendo que son paquetes perdidos que genera el mismo servidor al intentar conectar o hacer el mismo algo.

    2) ¿Pudiera ser algún tipo de gusano o virus? Tengo el antivirus actualizado y no detecta nada al analizar los servidores (aunque claro, que no detecte no significa que no tenga bichitos).

    3) En ISA 2006, en Configuration -> General -> Enable Intrusion detection...  tengo marcada la opción de Log Dropped packets, ¿Dónde puedo encontrar estos logs?

     

    Muchas gracias a todos por vuestro tiempo y respuestas.

     

    Saludos,

    miércoles, 3 de noviembre de 2010 10:11