Hola.
Tenemos un ISA Server 2000 en una LAN con dos tarjetas, una para
comunicación con la LAN y la otra que nos da salida a internet (bueno,
nuestra organización está encadenada a otro proxy de otra organización).

De vez en cuando aparecen estos mensajes en el visor de sucesos:
ISA Server detected a well-known port scan attack from Internet Protocol
(IP) address xxx.xxx.xxx.xxx. A well-known port is any port in the range
of 1-2048. For more information about this event, see ISA Server Help.
(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio ISA que se conecta
al exterior).

Me gustaria saber si es un problema de configuración de las tarjetas.

Saludos.
Pilar.

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Hola Pilar.
sabes eso puede ser un scaneo de puerto que le estan
haciendo a tu ISA Server pero es de las cosas mas
normales que hay en internet solo te recomiendo tener tu
servidor bien actualisado con tus parches y ver que el
ISa tenga todos los paerches para poder evitar problemas.

saludos
>-----Mensaje original-----
>Hola.
>Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
una para
>comunicación con la LAN y la otra que nos da salida a
internet (bueno,
>nuestra organización está encadenada a otro proxy de
otra organización).
>
>De vez en cuando aparecen estos mensajes en el visor de
sucesos:
>ISA Server detected a well-known port scan attack from
Internet Protocol
>(IP) address xxx.xxx.xxx.xxx. A well-known port is any
port in the range
>of 1-2048. For more information about this event, see
ISA Server Help.
>(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
ISA que se conecta
>al exterior).
>
>Me gustaria saber si es un problema de configuración de
las tarjetas.
>
>Saludos.
>Pilar.
>
>
>.
>

Erick M wrote:

> Hola Pilar.
> sabes eso puede ser un scaneo de puerto que le estan
> haciendo a tu ISA Server pero es de las cosas mas
> normales que hay en internet solo te recomiendo tener tu
> servidor bien actualisado con tus parches y ver que el
> ISa tenga todos los paerches para poder evitar problemas.

> saludos
> >-----Mensaje original-----
> >Hola.
> >Tenemos un ISA Server 2000 en una LAN con dos tarjetas,
> una para
> >comunicación con la LAN y la otra que nos da salida a
> internet (bueno,
> >nuestra organización está encadenada a otro proxy de
> otra organización).
> >
> >De vez en cuando aparecen estos mensajes en el visor de
> sucesos:
> >ISA Server detected a well-known port scan attack from
> Internet Protocol
> >(IP) address xxx.xxx.xxx.xxx. A well-known port is any
> port in the range
> >of 1-2048. For more information about this event, see
> ISA Server Help.
> >(siendo xxx.xxx.xxx.xxx la IP de la tarjeta del propio
> ISA que se conecta
> >al exterior).
> >
> >Me gustaria saber si es un problema de configuración de
> las tarjetas.
> >
> >Saludos.
> >Pilar.
> >
> >
> >.
> >


Muchas gracias, pero ¿habría alguna forma de saber quién está haciendo el
scaneo?

Saludos.