Tijdens een normale FTP-sessie, een PORT commando kan worden uitgevoerd aan de klanten IP-adres en de poort op te geven voor het datakanaal van de FTP-server naar de client voor een volgende gegevens verzoeken. Omdat het voor de gebruiker mogelijk om een IP-adres en poort in deze opdracht specificeert, kan de gebruiker daadwerkelijk met de FTP server naar een poort scan voor rekening clients. Deze hotfix controleert of het IP-adres en de poort gespecificeerd in een PORT commando geschikt zijn voor de huidige sessie in inkomende en uitgaande ftp sessies. Als het commando ongeldig wordt beschouwd, zal de ISA Server reageren met 500 ongeldige PORT commando
Eisen .
Windows 2000 / 2003 Server
Reacties niet gevonden