Discussion:
Intrusión detectada
(demasiado antiguo para responder)
Pilar
2005-01-05 09:12:39 UTC
Permalink
Hola.
Tenemos un ISA Server 2000 en una LAN con dos tarjetas, una para
comunicación con la LAN y la otra que nos da salida a internet (bueno,
nuestra organización está encadenada a otro proxy de otra organización).

De vez en cuando aparecen estos mensajes en el visor de sucesos:
ISA Server detected a well-known port scan attack from Internet Protocol
(IP) address xxx.xxx.xxx.xxx. A well-known port is any port in the range
of 1-2048. For more information about this event, see ISA Server Help.
(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio ISA que se conecta
al exterior).

Me gustaria saber si es un problema de configuración de las tarjetas.

Saludos.
Pilar.
Erick M
2005-01-06 18:02:19 UTC
Permalink
Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
-----Mensaje original-----
Hola.
Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
comunicación con la LAN y la otra que nos da salida a
internet (bueno,
nuestra organización está encadenada a otro proxy de
otra organización).
De vez en cuando aparecen estos mensajes en el visor de
ISA Server detected a well-known port scan attack from
Internet Protocol
(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
of 1-2048. For more information about this event, see
ISA Server Help.
(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
al exterior).
Me gustaria saber si es un problema de configuración de
las tarjetas.
Saludos.
Pilar.
.
Pilar
2005-01-07 06:56:40 UTC
Permalink
Post by Erick M
Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.
saludos
-----Mensaje original-----
Hola.
Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
comunicación con la LAN y la otra que nos da salida a
internet (bueno,
nuestra organización está encadenada a otro proxy de
otra organización).
De vez en cuando aparecen estos mensajes en el visor de
ISA Server detected a well-known port scan attack from
Internet Protocol
(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
of 1-2048. For more information about this event, see
ISA Server Help.
(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
al exterior).
Me gustaria saber si es un problema de configuración de
las tarjetas.
Saludos.
Pilar.
.
Muchas gracias, pero ¿habría alguna forma de saber quién está haciendo el
scaneo?

Saludos.

Loading...