Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Сервер 2003 Стандарт взломали ?

Ответить
Настройки темы
Сервер 2003 Стандарт взломали ?

Аватара для Engine1

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


День Добрый! неизвестная личность зная удаленный статический айпи и пароль от пользователя (предпологается бывший сотрудник организации) нанес вред серверу удалив ПО 1С и базы. все востановили без проблем, но вот где и как можно просмотреть логи входов. каким пользователем заходили и что делали вижу..а где -нибудь можно увидеть его айпи входящее или чтото подобное. подскажите пожалуйста!

-------
Правда вызывает ненависть!


Отправлено: 09:31, 07-02-2013

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


лог "Безопасность", в просмотре событий.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 09:54, 07-02-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Engine1

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


может где раширенный еще есть тут нашел что заходили с айпи 77.29.82.212 порт 49774 и все

-------
Правда вызывает ненависть!


Отправлено: 10:11, 07-02-2013 | #3


Старожил


Сообщения: 420
Благодарности: 47

Профиль | Отправить PM | Цитировать


100%, заходил через прокси. Пробейте географию ip.

-------
Когда я впервые увидел Win8, я спросил: «Windows 3.1 возвращается?» (c)


Отправлено: 10:18, 07-02-2013 | #4


Аватара для Engine1

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


пробил македония . что через прокси я понимаю..мне интересна инфа где могла его остатся в логе что за комп -имя там ,тип операционки и прочее. то по чему я могу слечить некоторые компьютеры пользователей даже бывших сотрудников к которым имею доступ по удаленке все еще

-------
Правда вызывает ненависть!


Отправлено: 10:49, 07-02-2013 | #5


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата Engine1:
что за комп -имя там ,тип операционки и прочее. »
этой информации нет

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 10:56, 07-02-2013 | #6


Аватара для Engine1

Новый участник


Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать


жаль. я думал в сервере более расширенное логирование клиентов. спасибо за участие

-------
Правда вызывает ненависть!


Отправлено: 13:13, 07-02-2013 | #7

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 4964
Благодарности: 724

Профиль | Отправить PM | Цитировать


Цитата Engine1:
нанес вред серверу »
Если через RDP, то смотри логи TerminalServices-

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.


Отправлено: 14:02, 07-02-2013 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Сервер 2003 Стандарт взломали ?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Принтер и сервер 2003 m1n1 Microsoft Windows NT/2000/2003 0 14-01-2013 12:01
Доступ - Взломали комп! poznavatel Microsoft Windows 2000/XP 7 10-02-2010 09:47
[решено] Сервер HP ProLiant ML150G5 + Windows 2003 R2 SP2 + Сервер терминалов HellFire_MZ Microsoft Windows NT/2000/2003 114 19-11-2009 21:38
2008 - не видны диски на вин 2008 сервер стандарт sgtraf Windows Server 2008/2008 R2 19 04-09-2009 22:01
Использование - как понизить 2008 сервер до 2003 сервер??? IDimon Лицензирование продуктов Microsoft 1 24-02-2009 08:16




 
Переход