Как узнать, кто подключался к серверу и были ли осуществлена передача файлов по сети?

Question

[Hydrafirelol]

Добрый день! Подскажите пожалуйста, каким наиболее удобным и надежным способом можно узнать следующую информацию:
1) Попытки подключения к серверу (успешные и не успешные)
2) Была ли осуществлена передача файлов с сервера на другой хост ? (хотя бы узнать о количестве переданной информации, в идеале узнать из какого каталога была передана информация)
Цель: Попробовать отследить взлом/авторизацию недобросовестным админом к серверу и попытку/успех передачи данных с хоста

Answer 1

[MVV]

Включите аудит доступа. Проще всего он включается через политику.