‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] Isa2004报警信息

a_che000

青铜长老

Rank: 4

UID
31204 
帖子
49 
精华
0 
积分
533 
菊花元
533 元 
威望
0 点 
阅读权限
30 
来自
江蘇 
在线时间
32 小时 
注册时间
2004-5-15 
最后登录
2008-12-5 
顶楼 大 中 小 发表于 2007-5-12 10:54  只看该作者

Isa2004报警信息

Isa2004报警信息
域环境，windows2003(sp1)+isa2004服务器两张网卡，一张连入内网，一张通过带防火墙(己配置)宽路由器连入外网。今在windows log中有如下日志：
Source:Microsoft firewall
Category:packet filter
Type warning
Envet id:15105
Description:
Isa server detected an all port scan attack from internet protocol(ip) address 210.22.25.206。
请问是何原因？即然宽带路中器中己将防火墙起用，为何外网还能妇描进来，请高手们 的指教！

搜索更多相关主题的帖子: 报警

TOP

silverfoxs

黄金长老

Rank: 5Rank: 5

UID
141097 
帖子
120 
精华
0 
积分
720 
菊花元
720 元 
威望
0 点 
阅读权限
40 
在线时间
67 小时 
注册时间
2006-11-22 
最后登录
2008-6-13 
2楼 大 中 小 发表于 2007-5-12 14:16  只看该作者
你的firewall是做NAT的吗？ 还是直接使用外部的DHCP？ firewall里面是这么设置的？
CNA (Novell Netware 6.5, GroupWise 6.5)  
CCNA (Cisco)
ITIL (Foundation)
MCSE2003 + Security
My Blog

TOP

kingstar

版主

Rank: 9Rank: 9Rank: 9

UID
15428 
帖子
2141 
精华
3 
积分
552 
菊花元
502 元 
威望
1 点 
阅读权限
100 
来自
晚@月 
在线时间
284 小时 
注册时间
2003-6-5 
最后登录
2008-11-25 
3楼 大 中 小 发表于 2007-5-14 10:54  只看该作者
从英文解释上看,是有人通过某工具扫描你的机器.所有端口

没什么问题,太正常了

TOP

zzh1977

青铜长老

Rank: 4

UID
77693 
帖子
106 
精华
0 
积分
584 
菊花元
584 元 
威望
0 点 
阅读权限
30 
来自
shanghai 
在线时间
18 小时 
注册时间
2005-9-12 
最后登录
2008-11-21 
4楼 大 中 小 发表于 2007-5-15 13:57  只看该作者
我们公司的ISA也经常有这样的报警。

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题