ISA Server 2000 soll SYN Attacks blocken

[byron1778 10]

Hallo,

 

mich würde interessieren ob es möglich ist mit dem ISA Server 2000 SYN Attacken zu blocken bzw. kann man auch Portscans unterdrücken?

 

Wenn mir jemand sagen könnte, ob das möglich ist und wo man es dann einstellen müsste!

 

Danke und mfg

 

Bernd

[Gast fusselkopp]

Hallo,

 

mich würde interessieren ob es möglich ist mit dem ISA Server 2000 SYN Attacken zu blocken bzw. kann man auch Portscans unterdrücken?

nein, geht nicht

[grizzly999 11]

Nun ja, einen PortScan an sich kann ich nicht verhindern, den führe ich (am ISA) ja nicht aus. Man kann aber einstellen, was der ISA machen soll http://www.msisafaq.de/Anleitungen/2000/Sicherheit/IntrusionDetection.htm

 

Und für SynFlood Attacks gibt es keine spezielle Einstellung beim ISA, aber das lässt sich sogar bei einem 2000 und höher Rechner so einschalten, ohne dass ein ISA drauf ist.

Hier die Beschreibung

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/regentry/synfloodattackprotect.asp

Und hier http://www.microsoft.com/technet/archive/security/prodtech/network/secdeny.mspxdie ganzen Keys im Überblick:

 

 

grizzly999

[the_brayn 10]

Hi grizzly,

 

der zweite Link läuft bei mir leider ins "Leere". Hast du evtl noch einen anderen?

 

Gruß Guido

[grizzly999 11]

Hoia, was ist denn da passiert

Ja, habe ich :)

http://www.microsoft.com/technet/archive/security/prodtech/windows/iis/dosrv.mspx

Un hier noch mal der von vorher, aber richtig (ist aber derselbe Inhalt):

http://www.microsoft.com/technet/archive/security/prodtech/network/secdeny.mspx

 

grizzly999