Aktív témák

• #27 Protezis őstag reefeer #13

  2004-10-21 15:04:17 #27

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Protezis

  őstag

  válasz reefeer #13 üzenetére

  Audit account management: felhasználóval történő változás. pl: jelszóváltás, törlés, létrehozás stb.
  Audit logon events: bejelentkezések naplózása
  Audit object access: file-, nyomtató-, könyvtárhasználat naplózása
  Audit policy change: felhasználói jogok változásainak naplózása
  Audit process tracking: asszem programok, feladatok indítását, leállását naplózza
  Audit system events: rendszeresemények, pl leállás, újraindítás stb.
  
  Ezek kellhetnek neked. A többi nem tom mi. :)
  címtár szolgáltatás- hozzáférés naplózása: szerintem DNS szervereken használatos
  
  Van egy Guide to Securing Microsoft Windows XP nevű könyvem digitálisan. Persze az xp messze nem tud annyit, mint a server, azért sok mindent meg lehet belőle udni. Linket nem tudok adni, keress rá dc-n: pl winxp security

• #24 X-COM nagyúr reefeer #23

  2004-10-20 20:50:32 #24

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz reefeer #23 üzenetére

  nem rossz ez, csak részletes, gondolom egy fájlmegnyitás így zajlik, pl. ránézel filemon-nal a gépedre, akkor látod, hogy a fájlmegnyitás nem csak egy open-ből áll
  
  script-tel feldolgozható, mom-ot nem használtam, de lehet, hogy annak is van megoldása erre.
  
  de mindenképpen minimalizálni kell az auditálási eseményeket

• #21 X-COM nagyúr reefeer #20

  2004-10-20 20:32:52 #21

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz reefeer #20 üzenetére

  a beépített megoldás ilyen

• #19 X-COM nagyúr reefeer #18

  2004-10-20 10:59:21 #19

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz reefeer #18 üzenetére

  computer management-event viewer-security

• #17 X-COM nagyúr reefeer #16

  2004-10-20 09:58:32 #17

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz reefeer #16 üzenetére

  hát a security logban

• #15 X-COM nagyúr reefeer #13

  2004-10-20 09:42:21 #15

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz reefeer #13 üzenetére

  a helpben elég jól le van írva, egyébként object access audit kell és utána be lehet kapcsolni külön mappákra/fájlokra az auditot, a biztonsági tulajdonságokat, de ha ezt minden fájlra be akarod vezetni, akkor bazinagy log kell és gratulálok annak, aki majd ki akarja bogozni

Aktív témák