Configure Flood Mitigation Settings

با تشکر از آقای علیخانی از سایت iransec:

[B][URL="http://www.iransec.ir/forum/viewtopic.php?f=13&t=268&p=687#p688"]Re: Configure Flood Mitigation Settings[/URL][/B]

سلام؛

می بایست خدمتتون عرض کنم که گزینه مورد نظر، یکی از قابلیت های امنیتی بسیار مهم در ISA سرور به شمار میاد. شما می بایست این قابلیت رو بر اساس یک سری شرایط به درستی پیکربندی کنید. بنده اینگونه در شبکه های مختلف این قابلیت رو پیکربندی می کنم:

1. بر اساس قدرت سروری که ISA سرور بر روی آن نصب شده است، می توان اعداد پیش فرض را کم یا زیاد نمود. به عنوان مثال، اگر چنانچه سروری را که ISA را بر روی آن نصب نموده اید، سروری قدرتمند انتخاب نموده اید، با بالا بردن این اعداد، شانس تولید Alertهای مرتبط با این قابلیت رو به نسبت کاهش خواهید داد.

2. می بایست همواره در نظر داشته باشید که تولید Alertهای مرتبط با این قابلیت، می تونه از یک حمله در شبکه داخلی شما حکایت داشته باشه. و یا اینکه سیستم و یا سیستم هایی در شبکه شما وجود دارند که آلوده به ویروس هایی هستند که باعث افزایش ترافیک در شبکه و بالا رفتن لود ISA سرور می گردند. لذا با بررسی Alertهای تولید شده، می توانید این گونه حملات و یا سیستم های آلوده رو تشخیص داده و اقدام مقتصی رو در خصوص اونها به انجام رسوند.

3. همچنین همواره نمی توان تولید Alertهای تولید شده با این قابلیت رو حمل بر مواردی دانست که در مورد فوق به آنها اشاره شد. به عنوان مثال فرض کنید که در شبکه داخلی شما یک Web سرور وجود دارد. خب، اگر تعداد درخواست های رسیده به این سرور بسیار زیاد باشد، ممکن است که ISA سرور با استفاده از قابلیت مذکور، اقدام به جلوگیری از برقراری ارتباط با Web سرور مورد نظر نموده و سپس Alert مرتبط با آن را تولید نماید. در این حالت شما می توانید سرور مورد نظر را در لیست استثنائات قرار دهید.

موفق باشید.