台灣最大程式設計社群網站
線上人數
1037
 
會員總數:246142
討論主題:189729
歡迎您免費加入會員
討論區列表 >> 網管 / 資安 / VM >> MS ISA Server 中如何......
[]  
[我要回覆]
1
回應主題 加入我的關注話題 檢舉此篇討論 將提問者加入個人黑名單
MS ISA Server 中如何......
價值 : 0 QP  點閱數:1465 回應數:1
樓主

chan
初學者
28 12
0 10
發送站內信

在ISA中要如何才能在 對方掃描我的 PORT  時就即時的阻斷他的連接ㄋ 
能夠以命令列的方式 訂定 Allow or Block 的規則嗎 

感謝

本篇文章發表於2003-03-03 14:42
1樓
回應

simon
檢舉此回應
ISA Server有提供基本的Intrusion Detection(入侵偵測)
功能,其中有一項就是偵測Port Scan的動作,當ISA Server
偵測到有入侵的動作,就會依管理者所定義的Alert去作動作
,如寄mail,執行某支程式,寫入Event Log,停止相關的
服務等,就是沒有即時阻斷攻擊方連線的功能,詳細資訊可以
參考:
http://www.isaserver.org/tutorials/Configuring_Intrusion_Detection_in_ISA_Serve.html

http://www.isaserver.org/tutorials/How_to_create_an_Alert_for_Intrusion_Detection.html

以上供你參考
本篇文章回覆於2003-03-03 22:58
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
   
1

回覆
如要回應,請先登入.