Giả sử mạng chúng ta đã dựng thành công ISA Server khi đó một Hacker nào đó từ bên ngoài mạng Internet tìm mọi cách tấn công mạng chúng ta bằng cách dò tìm các Port được mở trong mạng của ta và khai thác các lỗ hỏng trên các Port này. | kythuatvien HARDWARE AND SOFTWARE Chuyên trang dành cho kỹ thuật viên tin học CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT Part 38 - ISA Server - Intrusion Detection Giả sử mạng chúng ta đã dựng thành công ISA Server khi đó một Hacker nào đó từ bên ngoài mạng Internet tìm mọi cách tấn công mạng chúng ta bằng cách dò tìm các Port được mở trong mạng của ta và khai thác các lỗ hỏng trên các Port này. Như vậy nếu hệ thống chúng ta không có ISA Server chúng ta sẽ không hề hay biết sự nguy hiểm đang rình rập này. Trong bài này chúng ta sẽ tìm hiểu về một tính năng rất hay của ISA Server là Intrusion Detection dùng để phát hiện các tấn công từ bên ngoài vào hệ thống mạng chúng ta. Bật chương trình ISA Server lên chọn Configuration chọn tiếp mục General Tiếp tục nhấp chọn liên kết Enable Intrusion Detection and DNS Attack Detection T1 Microsoft Internet Securii iFirewall Policy i Virtual Private Ne E j c Configuration i - St. Networks i. 3 Cache Add-ins .IÏ3 General ÿ Troubleshooting Microsoft 4 I nternet Security Acceleration Server 2006 Standard Edition IT Click here to learn about the Customer Experience Improvement Program. Ị y Specify RADIUS and LDAP Servers Global HTTP Policy Settings Configure Global Link Translation 2 Specify Certificate Revocation Settings Define HTTP Compression Preferences Specify DiffServ Preferences View ISA Server Computer Details Additional Security Policy Enable Intrusion Detection and DNS Attack Detection Configure Flood Mitigation Settings Mặc định ISA Server đã Enable một số tính năng trong Intrusion Detection nhưng không Enable tính năng Port scan. Do trong bài này tôi chỉ sử dụng tính năng Port scan để làm thí dụ. Như vậy từ một máy bên ngoài tôi có gắng dò tìm các Port đã mở trên ISA Server nếu ISA Server phát hiện ra thao tác này của tôi là xem như thành công. Chọn Port scan 1 of 7 Tại màn hình ISA Server bật Monitoring lên chọn tiếp Tab Logging và chọn Start Query để theo dõi giám sát toàn bộ hoạt động của hệ thống mạng x Microsoft .
