Filtro de Ataques!

ISA lo controla. Si se puede aplicar algun script para bloquearlas automaticamente, pero, es peor el remedio que la enfermedad... imagina que un port scan lleva la IP del router que da acceso a internet, ISA lo bloquea y te quedas sin conexion. Tambien suele ocurrir que las consultas a servidores DNS se pueden interpretar como port scan, sobre todo a servidores DNS sobrecargados o bien que hay algun problema de conectividad y los paquetes llegan retrasados, etc, si lo bloqueas, te quedas sin poder resolver nombres...
Lo mejor ante estas cosas es estar al tanto, enviar alertas por correo, revisar los logs y el visor de eventos con asiduidad y ver si hay algo raro

Un saludo.
Ivan
MS MVP ISA Server


"Mauricio Cisneros" escribió en el mensaje news:

Hola...

Alguien me informaría como hago para filtrar las IP que ISA Server me
reporta como SPOOFING, PORTSCAN u otro tipo de ataque?
O ISA las filtra automaticamente?

Desde ya muchas gracias
Slds

Mauricio