TMG bzw. ISA und Blacklists

[Mr_Marple 15]

Hallo!

 

Mich würde brennend interessieren welche Möglichkeiten es gibt IP Adressen zu sperren.

Es kommt doch immer wieder vor dass zB per RDP eine Bruteforce Attacke durchgeführt wird.

 

Sicherlich, gute Passwortrichtlinien wirken da Wunder, ich würde aber gerne die IPs automatisch aussperren.

 

Gibt es vielleicht Online Blacklistdienste für Hack IPs genauso wie es sie für Spam gibt?

 

Oder gibt es eine Möglichkeit böse IP Adressen automatisiert in eine Schurken-Computergruppe zu importieren?

 

Ich könnte ein Script basteln welches zB nach 20 "Überwachung gescheitert" Meldungen im Eventlog die Quelladresse auf die Schurkenliste setzt.

So, und wie geht das Ding nun in das Computersatzobjekt in den ISA Server hinein? :confused:

 

Mal sehen was ihr da so für Tipps auf Lager habt. :rolleyes:

 

LG und Gute Nacht!

[NorbertFe 2.061]

Dann gib RDP nicht frei. ;)

 

Bye

Norbert

 

PS: Für ISA/TMG wäre mir nichts bekannt, dass da automatisiert Listen abfragt.