Administratorzy serwerów forensics

2

W mojej witrynie mam „ukrytą” stronę, która wyświetla listę ostatnich użytkowników. Nie ma żadnych linków do tej pojedynczej strony PHP i teoretycznie tylko ja wiem o jej istnieniu. Sprawdzam to wiele razy dziennie, aby zobaczyć, jakie mam nowe hity. Jednak mniej więcej raz w tygodniu dostaję trafienie z adresu 208.80.194. …

56 security forensics

1

Widok administratora WSZYSTKIE zmapowane dyski

W moim rozumieniu administrator powinien mieć możliwość przeglądania wszystkich połączeń do iz komputera - tak jak może przeglądać wszystkie procesy / właściciela, połączenia sieciowe / proces posiadania. Wydaje się jednak, że Windows 8 to wyłączył. Jako administrator z podwyższonym poziomem uprawnień w Win Vista + po uruchomieniu net useodzyskujesz wszystkie …

11 command-line-interface windows-8 uac mappeddrive forensics

4

Jak zdalnie wykonać kill-switch w systemie Windows 7?

Muszę zdalnie wykonać kill-switch na komputerze z systemem Windows 7 Enterprise podłączonym do AD. W szczególności muszę zdalny dostęp do komputera bez widocznej interakcji użytkownika (mam konto domeny, które jest administratorem komputera) spraw, aby maszyna nie nadawała się do użytku (ulega awarii / uruchamia się ponownie i nie uruchamia się …

10 windows windows-7 remote-access forensics

3

Witryna została wyczyszczona, co mogę zrobić?

Witryna mojej firmy została zniszczona, pod warunkiem, że mam dziennik dostępu surowego serwera Apache. Czy mogę coś zrobić, aby przeanalizować, kiedy i co poszło nie tak? Mam na myśli, na co należy uważać wśród tych tysięcy linii logów? Dzięki za pomoc

10 apache-2.2 security forensics

Pytania otagowane jako forensics