Детектор атак ISA Server

[Leo Профиль ICQ]

Всем доброго вечера. Я хочу спросить как можно проверить работоспособность детектора атак ISA Servera. Пробовал просканировать программами типа "сканеры безопасности" из нутри сети нулевая реакция на сканирование, хотя порог срабатывания минимальный поставил. Пробовал из интернета провести он лайн тест тоже самое. Подскажите пожалуйста как зделать край надо.

[Harry33 Профиль СайтICQ]

А у тебя в свойствах IP Paket Filters включена эта опция? Если все настроено правильно поставь оповещение скажем по мылу при обнаружении атаки.

[Leo Профиль ICQ]

Да оповещение настроено. Я его настроил на сотку SMS отсылать. Эта часть точно работает я ее проверял на оповещении остановки запуск сервисов. И галочки проставил в свойствах IP фильтрации на проверку всех видов атак которые ISA поддерживает, притом на сканирование портов порог сработывания уже 1 поставил а реакция ноль.

[Harry33 Профиль СайтICQ]

Хм... тут анализатор трафика нужен так не понятно...

[Leo Профиль ICQ]

Да мне бы какуюнибуть програмку которая может симулировать или реально атаковать сервак чтоб проверить работу детектора а то не понятно вроде все правельно настроено но уверености нет что когда надо сработает лутше самому проверить зарание.

[Harry33 Профиль СайтICQ]

Leo
Любой сканер портов, давай мылом свой внешний IP я просканирую, ты посмотриш

[GifteD]

ShadowScan )) Оно досить умеет ))
GFI LANguard Network Security Scanner

[Leo Профиль ICQ]

А ссылочки нет где скачать можно?

[GifteD]

Сорри что сразу не написал.. Все это реально на варезных развалах искать надо GFI платный изначально.

Можешь на хакерском блоге каком-ть "попросить" чтобы тебя посканили ))

[Leo Профиль ICQ]

Спасиба седня плотно этим займусь


Нарыл одну если кому надо вот http://www.xakep.ru/post/14204/default.htm
А вот и вторая програмулина http://www.boshek.net/modules.php?name= ... nt&sid=132
А здесь версия постарей зато с таблеткой http://www.securitylab.ru/tools/?ID=33087