Port scan Isa 2000-en

[jannus]

Segítsetek nekem!

Az ISA 2000 folyamatossan küldi ezeket az üzeneteket.
Azt irja hogy a help-ben nézzek utánna az eseménynek, de nem sokat találtam.
Be van kapcsolva a behatolás detektálás, de hol kell szürni ezeket a 
címeket?
vagy nem kell csinálni semmit? Mert az ISA védekezik, csak figyelmeztet?
vagy valahol ezeket az ip-címeket fel kell tenni egy listára?
Valaki magyarázza el kérem.

ISA Server detected a well-known port scan attack from Internet Protocol 
(IP) address 195.70.35.182. A well-known port is any port in the range of 
1-2048.

ISA Server detected an all port scan attack from Internet Protocol (IP) 
address 195.70.35.182.
For more information about this event, see ISA Server Help.