ISA meldet SYN-Angriff

20/03/2008 - 14:44 von Dirk Hamann | Report spam
Hallo zusammen,

ich habe einen ISA Server 2006 auf W2k3 R2 und der Server meldet in fast
regelmàßigen Abstànden "ISA Server hat einen möglichen SYN-Angriff
festgestellt und schützt das Netzwerk nun entsprechend."!

Wie kann ich herausbekommen wo der Angriff herkommt?

Danke für die Hilfe!!!

Banging your head against a wall uses 150 calories an hour.
 

Lesen sie die antworten

#1 Jens Baier
20/03/2008 - 17:45 | Warnen spam
Hi,

ich habe einen ISA Server 2006 auf W2k3 R2 und der Server meldet in fast
regelmàßigen Abstànden "ISA Server hat einen möglichen SYN-Angriff
festgestellt und schützt das Netzwerk nun entsprechend."!
Wie kann ich herausbekommen wo der Angriff herkommt?



nutz das Monitoring / Logging vom ISA Server zu dem Zeitpunkt als die
Ereignisanzeige den Eintrag erzeugt hat. Du solltest dort die entsprechende
Quelle sehen.

Gruss Jens
www.nt-faq.de

Ähnliche fragen