در مورد خطای IP spoofing در ایزا

[reza1357]

سلام ،

چندتا کاربر دارم که موقعی که کانکت میشند این پیغام (Alerts) در ایزا نشون داده میشه و بعد از مدتی انترنت کاربران قطع میشه و باید ایزا را ریست کنم تا درست بشه :

Description: ISA Server detected a spoof attack from Internet Protocol (IP) address *********. A spoof attack occurs when an IP address that is not reachable via the interface on which the packet was received. If logging for dropped packets is set, you can view details in the packet filter log.

چکار باید بکنم لطفا راهنمایی بفرمائید ؟

---

موضوعات مشابه:

• خطاي IP Spoofing در آيزا 2006
• MAC Spoofing
• راهنمایی در مورد IP spoofing
• می شه روی برنامه آیزا پسورد گذاشت تا کسی نتونه به آیزا لاگین کنه ؟

---

[meysam22us]

کاربران شما ویروس دارند و بر روی شبکه اقدام به ارسال send paket با حجم و مقدار زیاد انجام می دهند .

وارد قسمت alerts شوید و گزینه IP SPOOFING رو disable کنید . با این کار دیگه این خطا ظاهر نمیشه و نیازی به reset کردن ISA نخواهد بود

[zamoova]

وارد قسمت alerts شوید و گزینه IP SPOOFING رو disable کنید .

حالا اگه یک حملۀ واقعی انجام بشه ، چه اتفاقی می افته؟

[Sinozit]

با سلام . در مورد حملات IP spoofing که در قالب MITM انجام میشه راهی برای متوجه شدن از لحاظ تئوری نیست . یعنی شما نمیتونین متوجه بشین که کی داره MITM انجام میده . اما یک روش تقریبی هستش که می تونید احتمال بدین که کدام یک از یوزر ها داره حمله رو انجام میده . شما می بایستی تمامی سیستم های موجود در شبکه رو پینگ کنید و ببینید کدام سیستم timeout بیشتری میده . فقط در این حالات میشه احتمال داد pc ای که timeout بیشتری میده در حال پیاده سازی حمله هستش .

با تشکر

[zamoova]

حالا اگه الرت های ISA در مورد حملات Spoofing غیر فعال بشه ،
چطور میخوایید جلوی این حملات رو بگیرید؟
چطور می خوایید متوجه حملات بشید؟

[Sinozit]

با سلام

در مورد ISA نمیدونم جناب کلاهی باهاش کار نکردم . اما گفتم چطور به صورت نسبی میشه تشخیص داد که داره Attack میکنه . اگه شبکه کوچیک باشه ARP table های سیستم ها رو هم نگاه کنین میشه فهمید . اما برای جلوگیری ARP table رو static کنین مشکل حل میشه

[zamoova]

در مورد ISA نمیدونم جناب کلاهی باهاش کار نکردم . اما گفتم چطور به صورت نسبی میشه تشخیص داد که داره Attack میکنه . اگه شبکه کوچیک باشه ARP table های سیستم ها رو هم نگاه کنین میشه فهمید . اما برای جلوگیری ARP table رو static کنین مشکل حل میشه

بسیار خوب ، با این مورد مشکلی نداریم. سوالم اینه ، حالا که الرت ها رو غیر فعال میکنید ،
تکلیف امنیت شبکه چی میشه پس؟ بهمین راحتی بیخیال میشید؟