[VladDV]

Можно, но дело в том, что новый сервер идентичен предыдущему (кроме железа), а на старом сервере такой проблемы не было. Для этого сервера в ISA выставлены достаточно большие привилегии (практически полный доступ для внутренней сети). Но в ISA есть глобальные правила, которые реагируют в том числе и на сканирование портов. В моем случае наблюдается один из видов сканирования, когда атакующий посылает пакеты целевому серверу без установки соединения (по протоколу TCP). Однако атаки в моей ситуации быть не может (очень маловероятно), т.к. ошибка началась сразу после включения нового сервера в сеть.