Сообщение в ISA 2000

[Sysjinn]

Помогите пожалуйста разобраться. У меня тут сканирование началось,
и хотелось бы узнать, можно ли с помощью ISA узнать, какие именно порты сканируются? А то ISa говорит только IP сканирующего и все.
Кроме того, как мен реагировать на подобное сообщение:
Тип события: Ошибка
Источник события: Microsoft Web Proxy
Категория события: Отсутствует
Код события: 14198
Дата: 13.05.2005
Время: 12:01:22
Пользователь: Нет данных
Компьютер: не скажу
Описание:
The Web Proxy service failed to create a network socket
because there are no available ports on this computer.
ISA server already reset the maximal port number to 65535.
Make sure this is the value at HKLM\System\CurrentControlSet
\Service\TcpIp\Parameters\MaxUsePort and restart the computer
to apply this change

Благодарен за внимание

[GifteD]

Sysjinn
Можно попросить участинов форума посканировать IP. Какой именно порт сканируется у ИСА, она по моему не говорит, хотя вероятно можно настроить в политиках аудита.

[neos Профиль СайтICQ]

У меня такая же фигня началась после установки SP1 на 2003

ISA Server name: S-SEDINA

ISA Server detected an all port scan attack from Internet Protocol (IP) address 64.12.25.68.

For more information about this event, see ISA Server Help.

Это мне по почте приходит (Настроил извещения)

Ip каждый раз разные...