Re: Ein Nicht-SYN-Paket

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

Danke für die schnelle Antwort:

Trifft dann das auch für SMTP zu??, weil bei mir ist es ja SMTP!!!

Dann heist das ja der Visnetic Mailserver zulangsam ist, oder??


"Jens Baier" wrote:

Hi,

FWX_E_TCP_NOT_SYN_PACKET_DROPPED 0x0 Firewall 13.11.2007

Es mann sich auch um sogenannte "Delayed Packets" oder "Impatient
Applications handeln Deleyed Packets treten dann auf, wenn ein Webserver
Anfragen zum Beispiel nur sehr langsam beantworten kann. ISA nimmt an, dass
die Verbindung durch einen Timeout beendet wurde, in Wirklichkeit gibt der
Webserver aber noch einen Response welchen ISA dann aber als Port Scan oder
Intrusion interpretiert. Impatient Applications tauchen dann auf, wenn ein
Client eine Verbindung zu einem Webserver aufbaut und sofort wieder
schliesst (durch schliessen des Browsers z. B.). ISA sendet diese "Close
Session" an den Webserver, dieser hat aber schon auf die Anfrage desClients
geantwortet und läuft nun wieder am ISA mit einem Portscan / Intrusion auf,
da ISA die Verbindung ja nicht mehr kennt Mehr hier:
http://www.microsoft.com/technet/community/columns/sectip/st1205.mspx

Gruss Jens
www.nt-.faq.de


.

Relevant Pages

  • Re: Statefull Connections - IP Half Scan - Timeoutproblem?
    ... oder "Impatient Applications handeln ... wenn ein Webserver Anfragen zum ... ISA nimmt an, dass die ... Verbindung durch einen Timeout beendet wurde, ...
    (microsoft.public.de.german.isaserver)
  • Re: Ein Nicht-SYN-Paket
    ... ISA nimmt an, dass die Verbindung durch einen Timeout beendet wurde, in Wirklichkeit gibt der Webserver aber noch einen Response welchen ISA dann aber als Port Scan oder Intrusion interpretiert. ... Impatient Applications tauchen dann auf, wenn ein Client eine Verbindung zu einem Webserver aufbaut und sofort wieder schliesst (durch schliessen des Browsers z. ...
    (microsoft.public.de.german.isaserver)
  • Re: Webveröffentlichungsregel...
    ... > Ich kann vom ISA die Seite schonmal gar nicht aufrufen! ... Um vom ISA auf den Webserver zu ... Das Protokoll sollte HTTP sein beim Zugriff auf einen Webserver. ... dass der ISA eine Verbindung initiert (1. ...
    (microsoft.public.de.german.isaserver)
  • Re: Statefull Connections - IP Half Scan - Timeoutproblem?
    ... > oder "Impatient Applications handeln ... > Verbindung durch einen Timeout beendet wurde, ... > Webserver aber noch einen Response welchen ISA dann aber als Port Scan ...
    (microsoft.public.de.german.isaserver)
  • Re: RemoteDesktop - Intern -> ISA -> DMZ
    ... ISA die Anfragen abhören soll. ... Veröffentlichungsszenario) eine RDP Verbindung mit dem internen RDP-Server ... Webserver eine Verbindung aufbauen, gibst Du im RDP Client die IP aus der ...
    (microsoft.public.de.german.isaserver)