Que es esto?

Un escaneo de puertos con IP spoofing (la direccion IP origen ha sido
modificada). La forma de ver donde se origina la trama es empleando un
sniffer, capturar trafico e intentar ver la direccion MAC arigen de la
trama. Si es la MAC del router de internet, la peticion se origina en
internet y poco puedes hacer, deberia ser el ISP el que descartaria este
tipo de trafico en sus routers. Si es otra MAC, la peticion se origina en la
red interna y puede ser un problema de virus, spyware o alguna configuracion
erronea.

Un saludo.
Ivan
MS MVP ISA Server


"Mauricio Cisneros" escribió en el mensaje
news:

Alguien me peude indicar a q se debe este Error que me figura en el EVENT
VIEWER del ISA Server?
Lo que me extraña es la ip.. 127.0.0.1 "Localhost". A que se debe?


Gracias


Event Type: Warning
Event Source: Microsoft ISA Server Control
Event Category: Packet filter
Event ID: 15104
Date: 09/09/2004
Time: 05:31:04 p.m.
User: N/A
Computer: BAFW1
Description:
ISA Server detected a well-known port scan attack from Internet Protocol
(IP) address 127.0.0.1. A well-known port is any port in the range of
1-2048. For more information about this event, see ISA Server Help.
Data:
0000: 1f 00 00 00