Chào mọi người !
lonely đang dùng ISA và thấy nó cũng giống như IDs(intruct Detection system) nhưng khi mình cấu hình cho ISA detect các cuộc tấn công như :brute force login ,attack dns,ddos....
nhưng lonely cứ thắc mắc là ISA chỉ phát hiện thôi vậy làm thế nào để phòng chống khi phát hiện có Attack ? cụ thể là tấn công DDOS và xâm nhập bằng brute force login chẳng hạn rất mong các anh ,các chị hướng dẫn giúp lonely , xin cảm ơn nhiều ạ .
 

Arrays\tên server\Monitoring\Alerts
Internet Security và Acceleration Server/Servers 

ISA cũng có rule mà,muốn chống thì tạo rule mà chống 

cảm ơn các anh đã cung cấp link tham khảo , em đang tìm hiểu đây ạ

mR.Bi wrote:

ISA cũng có rule mà,muốn chống thì tạo rule mà chống 

mR.Bi có thể nói rule chống attack DDOS, Brute force login config thế nào không ạ ? mình thấy rule chỉ có 1 số thôi mà ! 

tất nhiên là thế,ý mình nói là rule tất nhiên là có giới hạn,firewall nào cũng thế thôi.
Nói là chống DDOS nhưng cũng là giới hạn số connection làm ngập lụt sever
Trong trường hợp nào đó thì mình linh động mà tạo rule
Chống DOS thì dùng Max connection,time_wailt..như dabu nói,cũng đã lâu ko đụng tới ISA nhở. 

tất nhiên,truy cập khó khăn nhưng vẫn truy cập được là điều may mắn lắm rồi .Còn nếu ko tạo rule nào chắc user truy cập đc chắc (khi bị DOS) 

mR.Bi wrote:

tất nhiên,truy cập khó khăn nhưng vẫn truy cập được là điều may mắn lắm rồi .Còn nếu ko tạo rule nào chắc user truy cập đc chắc (khi bị DOS) 

ý lonely nói là nếu chỉnh time_wait nhỏ xưống thì truy cập rất dễ bị expire session hay delay time gi` gì đó nếu mạng chập chờn không ổn định ! chứ khi setup ISA thì muốn truy cập được inet thì ai cũng phải tạo rule cả ! còn DOS lại là chuyện khác nữa chứ không ảnh hưởng đến rule outgoing .... 

Cảm ơn các anh ! Em đã bị lộn vấn đề time out và time wait , em đã hiểu được rồi ạ !
nhưng còn 1 điểm này em chưa thông mong các anh giúp , vậy em sẽ chặn qua rule từ External vào Intern&Local với Time_wait (giảm xuống ) , đó có phải là cách chống khi dos từ bên ngoài vào ISA Server không ạ ?
Mong các anh chỉ giúp, em cảm ơn nhiều !
 

lonely_Xorhandsome wrote:

Cảm ơn các anh ! Em đã bị lộn vấn đề time out và time wait , em đã hiểu được rồi ạ !
nhưng còn 1 điểm này em chưa thông mong các anh giúp , vậy em sẽ chặn qua rule từ External vào Intern&Local với Time_wait (giảm xuống ) , đó có phải là cách chống khi dos từ bên ngoài vào ISA Server không ạ ?
 

Đối với tình trạng máy chủ bị DDoS, hạ thời gian TIME_WAIT xuống có tác dụng phụ trợ server lấy lại memory để tiếp tục cung cấp. Các socket ở tình trạng TIME_WAIT vẫn chiếm giữ một khối lượng memory (real memory chớ không phải virtual memory) đáng kể. Nếu máy chủ bị tấn công dồn dập và TIME_WAIT trở nên quá nhiều thì máy chủ có thể bị hết tài nguyên (out of memory) mà gục ngã

Giảm TIME_WAIT không phải là cách chống DDoS.

 

Đoạn này em đã hiểu ý nghĩa của việc giảm Time_Wait xuống rồi ạ . Anh có thể giúp em về giải pháp phòng chống DDOS và brute force login thông qua ISA không ạ ? Mong anh giải thích giúp .
(Em cũng đã đọc tài liệu anh Z0rr0 cung cấp ở trên và chú ý tới điều anh Golden Autumn nhấn mạnh nhưng em settup ISA xong thấy có điểm khác khác với tài liệu hướng dẫn nên em chưa có cơ hội thực hành trên bài viết đó . 

Đoạn này em đã hiểu ý nghĩa của việc giảm Time_Wait xuống rồi ạ . Anh có thể giúp em về giải pháp phòng chống DDOS và brute force login thông qua ISA không ạ ? Mong anh giải thích giúp .
(Em cũng đã đọc tài liệu anh Z0rr0 cung cấp ở trên và chú ý tới điều anh Golden Autumn nhấn mạnh nhưng em settup ISA xong thấy có điểm khác khác với tài liệu hướng dẫn nên em chưa có cơ hội thực hành trên bài viết đó . 

http://www.isaserver.org/tutorials/Basic_visual_Monitoring_using_ISA_MMC.html

http://www.isaserver.org/tutorials/downloadsecurity.html

http://www.isaserver.org/software/ISA/Monitoring-&-Admin/SurfControl-Web-Filter-for-ISA-Server/Comments/