Форум АНТИЧАТ - Поиск. Кто очистил журнал аудита?

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Поиск. Кто очистил журнал аудита?

18.02.2010, 13:11

DiNGeR

Новичок

Регистрация: 10.01.2010

Сообщений: 2

Провел на форуме:
14954

Репутация: 0

Поиск. Кто очистил журнал аудита?

Обнаружил что журнал безопасности пуст

, есть только одна запись:

Код:

Тип события:	Аудит успехов
Источник события:	Security
Категория события:	Системное событие 
Код события:	517
Дата:		18.02.2010
Время:		10:52:50
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	HYPERION
Описание:
Очистка журнала аудита 
 	Основной пользователь:	SYSTEM
 	Домен:			NT AUTHORITY
 	Код входа:		(0x0,0x3E7)
 	Пользователь-клиент:	Admins
 	Домен клиента:		CORP
 	Код входа клиента:	(0x0,0xABFC79)

Как найти с какого ip это было произведено?
Может есть еще какие нибудь логи?
OS - WS2003EE