Подключение к серверу через удаленный рабочий стол
Привет всем!
ситуация такая: подключаюсь к серверу (wnidows server 2003) через удаленный рабочий стол.
вопрос: где-нибудь пишутся логи на серваке (стандартными средствами) и какие следы остаются после хождения по каталогам и открытию файлов, т.е. где светится мой ip (кроме команды NETSTAT).
cyber$nake, в стандартных журналах системы и светится... Если грамотно настроена политика аудита, то возможно в журналах фиксируются все изменения в файловой системе и запуск приложений.
к дедику лучшего всего подключаться через впн или соксы,логи действительно пишутся. Такж есть спец. софт для чистки логов на деде под вин,например
http://ntsecurity.nu/downloads/clearlogs.exe
файл не проверял,качай на свой страх и риск =\
Такж есть спец. софт для чистки логов на деде под вин,например
http://ntsecurity.nu/downloads/clearlogs.exe
файл не проверял,качай на свой страх и риск =\
спасибо за clearlogs.exe действительно чистит логи, но касперский ругается, говорит что HackTools
вот такой еще вопрос: как отключить логирование всех стандартных логов в Win server 2003, и если есть возможность отключить отдельно логи Security(Безопасность)?
нашел на винте win_clearlogs+asm_src, просьба проверить на работоспособность, весит гораздо меньше, выложенного в этом топе + не палится нодом (на остальных антивирях не проверял)