Problemas con ISA.

He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío por el
puerto 445 (que me han dicho que el sasser trabaja con él).

Hola a todos,

tengo un problema con el acceso a Internet en un pc donde tengo instalado
el ISA.

Desde hace unos días me encuentro que si reinicio el pc o el router (speed
stream) me funciona internet, pero al minuto más o menos me deja de
funcionar, hago un ping a una página por ejemplo "google" y no me
contesta. Pensado que era el router decidí cambiarlo y puse un us robotics
9105 con toda su configuración igual que el anterior, y mi sorpresa es que
ahora puedo navegar todo el tiempo que quiera pero va muy lento y si hago
un ping a cualquier página me contesta pero con muchos cortes, contesta 5
ó 6 veces y me da un tiempo de espera, y así todo el rato.
Me han comentado que podría ser el Sasser, que estuviera bloqueando el
router. He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío
por el puerto 445 (que me han dicho que el sasser trabaja con él).
En el ISA lo he capado pero no me fio por si acaso el pc puede estar
infectado, pero no sé, porque he pasado un antivirus actualizado y parches
del sasser y no me ha encontrado nada.

Gracias por vuestra ayuda y espero si alguien puede echarme una mano.

Gracias otra vez

Hola a todos,

tengo un problema con el acceso a Internet en un pc donde tengo instalado
el ISA.

Desde hace unos días me encuentro que si reinicio el pc o el router (speed
stream) me funciona internet, pero al minuto más o menos me deja de
funcionar, hago un ping a una página por ejemplo "google" y no me
contesta. Pensado que era el router decidí cambiarlo y puse un us robotics
9105 con toda su configuración igual que el anterior, y mi sorpresa es que
ahora puedo navegar todo el tiempo que quiera pero va muy lento y si hago
un ping a cualquier página me contesta pero con muchos cortes, contesta 5
ó 6 veces y me da un tiempo de espera, y así todo el rato.
Me han comentado que podría ser el Sasser, que estuviera bloqueando el
router. He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío
por el puerto 445 (que me han dicho que el sasser trabaja con él).
En el ISA lo he capado pero no me fio por si acaso el pc puede estar
infectado, pero no sé, porque he pasado un antivirus actualizado y parches
del sasser y no me ha encontrado nada.

Gracias por vuestra ayuda y espero si alguien puede echarme una mano.

Gracias otra vez

>He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío por el
>puerto 445 (que me han dicho que el sasser trabaja con él).

En el router o en el ISA ? No se como es la toloplogia de tu red, lo
logico es que al router unicamente se conecte el ISA, y este, aun estando
infectado, si el filtrado de paquetes esta habilitado, no podria saturar
al router.
Cual es tu esquema de red, este ?:

Internet<>router<-->ISA<-->Red interna

Con este esquema, es imposible que el router muestre tantas conexiones en
el 445. Si es el ISA en su interface interna, un cliente (o unos cuantos)
de la red interna esta infectado con el sasser.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Hidalgo" escribió en el mensaje
news:%

Hola a todos,

tengo un problema con el acceso a Internet en un pc donde tengo instalado
el ISA.

Desde hace unos días me encuentro que si reinicio el pc o el router
(speed stream) me funciona internet, pero al minuto más o menos me deja
de funcionar, hago un ping a una página por ejemplo "google" y no me
contesta. Pensado que era el router decidí cambiarlo y puse un us
robotics 9105 con toda su configuración igual que el anterior, y mi
sorpresa es que ahora puedo navegar todo el tiempo que quiera pero va muy
lento y si hago un ping a cualquier página me contesta pero con muchos
cortes, contesta 5 ó 6 veces y me da un tiempo de espera, y así todo el
rato.
Me han comentado que podría ser el Sasser, que estuviera bloqueando el
router. He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío
por el puerto 445 (que me han dicho que el sasser trabaja con él).
En el ISA lo he capado pero no me fio por si acaso el pc puede estar
infectado, pero no sé, porque he pasado un antivirus actualizado y
parches del sasser y no me ha encontrado nada.

Gracias por vuestra ayuda y espero si alguien puede echarme una mano.

Gracias otra vez

Gracias por vuestras respuestas.

Efectivamente ese es el esquema de red. Ya me han comentado que puede ser
porque algún o algunos clientes podrían estar infectados.

Mi pregunta es (para ahorrarme revisar unos 80 pc´s uno a uno), si hay
alguna manera de saber que ip (de los clientes) están intentando hacer las
peticiones por el puerto 445.

Había pensado en redirigir el envío a mi ip y a partir de ahí con algún
programilla saber de donde viene.

Gracias por vuestra ayuda.



"Ivan [MS MVP]" escribió en el mensaje
news:%23$

>He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío por el
>puerto 445 (que me han dicho que el sasser trabaja con él).

En el router o en el ISA ? No se como es la toloplogia de tu red, lo
logico es que al router unicamente se conecte el ISA, y este, aun estando
infectado, si el filtrado de paquetes esta habilitado, no podria saturar
al router.
Cual es tu esquema de red, este ?:

Internet<>router<-->ISA<-->Red interna

Con este esquema, es imposible que el router muestre tantas conexiones en
el 445. Si es el ISA en su interface interna, un cliente (o unos cuantos)
de la red interna esta infectado con el sasser.

Un saludo.
Ivan
MS MVP ISA Server


"Ricardo Hidalgo" escribió en el mensaje
news:%

Hola a todos,

tengo un problema con el acceso a Internet en un pc donde tengo
instalado el ISA.

Desde hace unos días me encuentro que si reinicio el pc o el router
(speed stream) me funciona internet, pero al minuto más o menos me deja
de funcionar, hago un ping a una página por ejemplo "google" y no me
contesta. Pensado que era el router decidí cambiarlo y puse un us
robotics 9105 con toda su configuración igual que el anterior, y mi
sorpresa es que ahora puedo navegar todo el tiempo que quiera pero va
muy lento y si hago un ping a cualquier página me contesta pero con
muchos cortes, contesta 5 ó 6 veces y me da un tiempo de espera, y así
todo el rato.
Me han comentado que podría ser el Sasser, que estuviera bloqueando el
router. He hecho un "netstat -n" y tengo como 50 ó 60 intentos de envío
por el puerto 445 (que me han dicho que el sasser trabaja con él).
En el ISA lo he capado pero no me fio por si acaso el pc puede estar
infectado, pero no sé, porque he pasado un antivirus actualizado y
parches del sasser y no me ha encontrado nada.

Gracias por vuestra ayuda y espero si alguien puede echarme una mano.

Gracias otra vez