на самом деле ISA мощная вешь.
да. там можно почти все. все логируется.
если стоит ISA и грамотный админ, то вероятность очень-очень маленький, что можете к чему то добится . ISA настраивается по алгоритму:
"ВСЕ, ЧТО ЯВНО НЕ РАЗРЕШЕН - ЗАПРЕТИТЬ !!"
Т.е. для каждого порт-протокола надо создать правило. можно даже фильтрацию заголовок делать.. очень много настроек короче, если интересно кому - пишите в личку скажу подробнее.