[Anton04]

Интересует, стоит ли реагировать как-то или нет »

Реагировать всегда стоит иначе зачем Вы вообще занимаетесь TMG!? Это же фаер в первую очередь.

1,2,6 - это бывает настраивайте исключения для Flood атак. Вероятно у Вас используются торренты или очень много юзверей.

3 - аналогично предыдущему, только это касается dns сервера, а запросов dns имён может быть море.

4 - если пишет что превышено значит превышено и за 2 дня у Вас может накопится столько в журнале, а в tmg у Вас настроено что затирать не позднее 7 дней

5 - интересно, что значит "Внешним пользователем" когда это tmg могла по IP идентифицировать пользователя!? Случаем веб публикаций нету?

Я ещё не спец в сетевой безопасности поэтому и спрашиваю, нужно ли что-то предпринимать или можно просто отключить данные сообщения. »

Нужно, нужно просто разбираться.

[Brat_ES]

Доброго времени суток.

5)Описание: Внешним пользователем предпринята попытка вторжения. Постоянно один ip-адрес, вроде как из ЮСЫ. Вот это больше всего беспокоит, уже паниковать надо иль ещё рано ? »

Я вот не пойму как отлуп для подобных ip сделать? Создал правило блокирующее с этого ip весь трафик на все сети(включая лок. комп), есть такое для всех пользователей, а он всё равно в наблюдениях выскакивает

Как вообще правильней блокировать компы из чёрного списка в tmg2010?

С уважением.