bị lỗi ISA 2004

[Qnam]

Hiện nay máy ISA 2004 standart bị tình trạng như sau:
- Service wspsrv chạy chiếm rất nhiều bộ nhớ (gần 100%)
- Alert: syn attach
- start query thấy một số ip lạ chạy liên tục
Tóm lại cái thằng ISA gần sụp không duyệt web được từ các client
Các Anh, Chị xem giúp đỡ em với nhé.

[hoanggialiem]

bạn đang bị nó syn attack. block liền các IP lạ đi bạn

[homeless]

Ah ha, Bạn không nói là IP lạ là IP từ đâu, nếu là từ bên ngoài thì cũng đáng 1 bài học, ai lai đi show ISA ra public. Vào router nối vói internet và dùng ACL lock may IP là lạ đó lại
Con nếu attack từ bên trong thi xem ip là lạ đó o đâu rùi vào default gateway của nó dung ACL lock no lại. rui restart ISA để clear cái OPEN connection đó đi là ô kè

[Qnam]

- ip ngaòi mình đặt rule thì okie rùi
- Các ip bên trong mạng đặt rule chặn theo dãy ip nhưng ko ăn thua, nếu rút mạng nội bộ ra thì okie.

[phamtuan1129]

ARP -na , rồi xem các luồng thông tin ra vào. Xem nó đang chạy từ IP nào của Net nào. Rồi xử lý cái Net đó.

[Qnam]

Vâng, xin cảm ơn các ANh, Chị. em đã xử lý tốt rồi

[phamtuan1129]

Vâng, xin cảm ơn các ANh, Chị. em đã xử lý tốt rồi

Cho đáp án đi bạn ơi.