Защита от spoof атаки ISASserver -ом

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Новый участник
Сообщения: 6
Зарегистрирован: 22 янв 2004, 10:46

Сообщение alexwmk » 20 фев 2004, 16:50

Сеть защищена с помощью ISAServer2000.
На сеть производится spoof атака через 25 порт. Атака производится через различные прокси сервера (Англия, Германия, USA...). Трафик бешенный. Работать невозможно. Закрытие 25 порта дает возможность работать с интернетом, но это не выход, т.к. почта (exchange) ясное дело не работает. Запрещать входящие от определяемых прокси - глупо. Что делать?

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 20 фев 2004, 18:15

Боюсь ИМХО только перекрывать прокси сервера :(
У Вас релей раньше не был открыт случайно, может просто пытаются пробиться на релай сервер. ?
Правильно заданный вопрос - это уже половина ответа.

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18