@Hydrafirelol

Как узнать, кто подключался к серверу и были ли осуществлена передача файлов по сети?

Добрый день! Подскажите пожалуйста, каким наиболее удобным и надежным способом можно узнать следующую информацию:
1) Попытки подключения к серверу (успешные и не успешные)
2) Была ли осуществлена передача файлов с сервера на другой хост ? (хотя бы узнать о количестве переданной информации, в идеале узнать из какого каталога была передана информация)
Цель: Попробовать отследить взлом/авторизацию недобросовестным админом к серверу и попытку/успех передачи данных с хоста
  • Вопрос задан
  • 115 просмотров
Пригласить эксперта
Ответы на вопрос 1
@mvv-rus
Настоящий админ AD и ненастоящий программист
Включите аудит доступа. Проще всего он включается через политику.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы