identificar ataques

Muy dificil de dar una respuesta de unas cuantas frases... Aqui entran en juego muchisimos factores.
Auditoria en todos los sistemas, mas importante que la auditoria si cabe: saber interpretar los logs y revisarles con bastante frecuencia. Sistemas de deteccion de intrusos, analisis forenses, sistemas como por ejemplo: http://www.tripwire.com/products/ y un largisimo etc.

Para estos casos nada como google. Por aqui puedes empezar:
http://www.securityfocus.com/
http://www.sans.org/ en esta web hay bastante literatura sobre seguridad en el apartado Reading Room.

Un saludo.
Ivan
MS MVP ISA Server


"Salvador" escribió en el mensaje news:

hola grupo
he buscado informacion para conocer sobre los ataques que puedan hacerse a
los puertos de servidor dentras del isa server.
la duda que tengo es, como puedo saber si el ataque si realizo con exito, el
daño que hicieron y como lo puedo evitar ???

gracias