ftp--iis

El ftp de iis no tiene esa funcionalidad yo tambien la he buscado, lo mejor
es asegurarte que los usuarios anonimos no puedan acceder y con un sniffer
ubicar los segmentos de red desde los cuales te estan intentanto "atacar" o
acceder de manera ilegal tu ftp y detenerlos via IDS o firewall..

una de las alertas que si puedes configurar es la de la herramienta de
performance , donde puedes configurar una alerta para que cuando llegues a
un maximo X de conexiones el server te lanze un evento al log de aplicacion
para que veas las horas en las que tienes mayores conexiones hechas ...no
intentos si no que si se hayan conectado...

ya si tiene una herramienta de monitoreo pues ese evento lo pones en una
regla que te mande un correo ...pero desconozco si tienes herramientas de
monitoreo ..mom de microsoft lo podria hacer..

"cesar azofra" wrote in message
news:ulupez$

Hola

tengo funcionado un iis perfectamente , en win2003

tengo cientos de intentos de conexion todos los días, de usuarios no
autorizados..

hay algun sistema de aviso ó alerta configurable en IIS para que con cada
intento de conexion me llegue una notificacion..lo idone sería pro medio
de un email...


saludos y gracias

No hay nada in the box.

Pero, me da la impresion que con un aviso no vas a evitar el problema de
seguridad ... te recomendaria que configures una poliitica de bloqueo de
usuarios en active directory para que no puedan robarte passwords con
ataques de diccionarios.
Tambien lo reforzaria con requerimientos de complejidad de las passwords ...
es asombroso la cantidad de password 1234 que podes encontrar.

Si queres enterarte de los logueos por correo, podes hacer un script que
analice el eventlog de security y te envie correo.


Saludos!

"cesar azofra" wrote in message
news:ulupez$

Hola

tengo funcionado un iis perfectamente , en win2003

tengo cientos de intentos de conexion todos los días, de usuarios no
autorizados..

hay algun sistema de aviso ó alerta configurable en IIS para que con cada
intento de conexion me llegue una notificacion..lo idone sería pro medio
de un email...


saludos y gracias