FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность
Местоположение логов в Windows

Опции темы

Поиск в этой теме

Опции просмотра

Местоположение логов в Windows

28.05.2008, 21:39

Asorno

Новичок

Регистрация: 10.04.2007

Сообщений: 7

Провел на форуме:
19280

Репутация: 3

Местоположение логов в Windows

Есть машина в локалке на которую есть возможность заходить как админ через C$. Хотелось бы узнать как и где пишутся логи по такому входу в систему и ведуться ли логи на сервере с виндой 2003, могут ли админы узнать что я лазил на машину.

05.06.2008, 23:51

-Case-

Новичок

Регистрация: 13.05.2008

Сообщений: 27

Провел на форуме:
118426

Репутация: 15

При соответствующих настройках политик аудита может генериться событие в секюрити лог. Это если еще дополнительно каких-нибудь примочек нет.

з.ы. админы могут все

06.06.2008, 19:21

spetrov

Познающий

Регистрация: 21.05.2008

Сообщений: 38

Провел на форуме:
77446

Репутация: 17

Если настроен аудит, логи по умолчанию складываются в ЕвентЛог, который лежит, опять же по умолчанию, c:\windows\system32\config\*.evt.

А вообще почитай тут
http://main.soobcha.org/articles/slam/log/
Вполне себе неплохо на доступном языке, но не очень полно.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Полезные ключи реестра.	Scofild	Windows	6	23.04.2008 16:17
Инет на 2 компе	TrypoED	"Железо"	15	19.03.2008 00:42

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules