none
Isa Server 2004 - Port scan Attack - SmartcardMerclivre RRS feed

  • Pergunta

  •  

    Olá amigos

     

    Estou com 2 problemas aqui na minha rede

     

    Eu uso o Isa Server 2004 SP3,estava tendo problemas com ataques em meu servidor, coloquei um roteador D-Link e o problema aparentemente ficou resolvido, mas de 2 dias pra cá começou de novo, gostaria de saber como faço para monitorar esses ataques, já que tenho um roteador protegendo a rede, tem alguma configuração no Isa ??? Tem como saber se é algum programa interno da rede fazendo isso..??

     

    Junto com esse problema tem o do SmartCardMercadolivre, li em outro tópico para desabilitar o filter, mas ninguém explicou o pq de desabilitar-ló, e o problema estava com usuários do Isa SP1 e 2, eu estou no SP3, e o problema continua....tem alguma regra além de desabilitar o filtro ????

     

    Obrigado

     

     

     

     

    • Movido Hengzhe Li quinta-feira, 29 de março de 2012 00:43 (De:ISA Server 2004)
    quarta-feira, 4 de julho de 2007 15:08

Todas as Respostas

  • Mrogerio, você já deu uma analisada se os erros que estão estourando no seu isa server se encaixa dentro dos erros pós instalação do SP3? http://support.microsoft.com/kb/924406/pt-br (Este link te ajudará a ir fundo na sua analise ok?), outra , faça o seguinte teste iso seu isa temporariamente da sua rede, para verificar se o problema é realmente o isa server ok? e depois que isolar vc usa monitoring>logging do isa , e verifique em uma query em live(tempo real) , se algo está sendo bloqueado, protocolos, etc.. ok? uma outra alternativa é instalar monitor do windows e verificar as perdas de pacotes ok?

     

    Espero ter ajudado, abs do amigo Maycon Alves!!

    quarta-feira, 4 de julho de 2007 19:07
  •  

     

    Obrigado Maycon...vou analisar e posto depois.

     

    Abs

    quarta-feira, 4 de julho de 2007 20:10