Article View: pl.comp.security
Article #52497Re: ochrona logów systemowych-windows 2000
From: Stachu 'Dozzie' K.
Date: Wed, 29 Sep 2004 12:52
Date: Wed, 29 Sep 2004 12:52
14 lines
1840 bytes
1840 bytes
On 2004-09-29, haldeman wrote: > Czy wie ktoś jak można skutecznie ochronić logi bezpieczeństwa przed > ewentualnymi modyfikacjami. Mam na mysli sytuacje w której ktoś > włamuje się do systemu w określonym celu:) i jednocześnie zmienia > wpisy w dzienniku zdarzeń zacierając ślady swojej obecności. Moja > pytanie dotyczy systemów win2k oraz XP. Wysylac logi przez siec na inna maszyne. Albo na drukarke. Albo nagrywac na plycie CDR (nie CDRW!). Albo jakikolwiek inny sposob na stworzenie tzw. hardcopy, bo wtedy nie ma szans na zmielenie logow bez fizycznego dostepu. -- Stanislaw Klekot
Technical Details
Message-ID:
<cjeb6g$c4c$11@news.dialog.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<975a0af7.0409281856.4acb4917@posting.google.com>Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: http://www.dialog.pl/dialog/internet/internet.php?id=41 X-Trace: news.dialog.net.pl 1096462352 12428 81.168.251.11 (29 Sep 2004 12:52:32 GMT) Approved: marcinw@medianet.pl References: <975a0af7.0409281856.4acb4917@posting.google.com> Lines: 14 Message-ID: <cjeb6g$c4c$11@news.dialog.net.pl> X-Orig-Path: not-for-mail Organization: Dialog Net Newsgroups: pl.comp.security User-Agent: slrn/0.9.8.0 (Linux) Subject: Re: ochrona logów systemowych-windows 2000 X-NNTP-Posting-Host: xdsl-2827.wroclaw.dialog.net.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Wed, 29 Sep 2004 12:52:32 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Wed, 29 Sep 2004 12:52:32 +0000 (UTC) Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Stachu 'Dozzie' K." <cut-to-last-hypen-dozzie@dynamit.im.pwr.wroc.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit