Un Usuario Externo Intento Una Intrusion

27/01/2005 - 13:51 por Andres Orozco / Virtual TechNet T | Informe spam
Nombre del servidor ISA: PRUEBA

El servidor ISA detectó un ataque de todos los puertos de la dirección IP
(protocolo Internet) 200.13.230.2XX.

Que significa este mensaje? Que el usuario que esta tratando de entrar pudo
traspasar el servidor ISA o efectivamente el ISA Server esta haciendo bien
su trabajo y no deja entrar al intruso?

Gracias!

ANDRES
 

Leer las respuestas

#1 Ivan [MS MVP]
27/01/2005 - 15:25 | Informe spam
Son escaneos de puertos y pueden ser por muchos motivos. Busca en google:
port scan y encontraras un monton de informacion ademas de utilidades que te
permiten realizarlos.

Esas alertas no quieren decir que alguna persona los este realizando desde
internet contra tu IP publica , en algunos casos puede ser, en otros casos
son conexiones TCP o UDP que han expirado en transito e ISA no las acepta y
puede interpretalas como port scans. Pueden ser por mas motivos, es cuestion
de analizar cada caso en particular.

Un saludo.
Ivan
MS MVP ISA Server


"Andres Orozco / Virtual TechNet T" escribió en el
mensaje news:%
Nombre del servidor ISA: PRUEBA

El servidor ISA detectó un ataque de todos los puertos de la dirección IP
(protocolo Internet) 200.13.230.2XX.

Que significa este mensaje? Que el usuario que esta tratando de entrar
pudo
traspasar el servidor ISA o efectivamente el ISA Server esta haciendo bien
su trabajo y no deja entrar al intruso?

Gracias!

ANDRES


Preguntas similares