Article View: pl.comp.security
Article #52498Re: ochrona logów systemowych-windows 2000
From: Tomasz Onyszko
Date: Wed, 29 Sep 2004 19:07
Date: Wed, 29 Sep 2004 19:07
15 lines
1923 bytes
1923 bytes
haldeman wrote: > Czy wie ktoś jak można skutecznie ochronić logi bezpieczeństwa przed > ewentualnymi modyfikacjami. Mam na mysli sytuacje w której ktoś > włamuje się do systemu w określonym celu:) i jednocześnie zmienia > wpisy w dzienniku zdarzeń zacierając ślady swojej obecności. Moja > pytanie dotyczy systemów win2k oraz XP. Jezeli uzyska dostep do sstemu na poziomie administratora lub System to jedyne co chroni logi to wyeksportowanie ich do zdalnej maszyny albo na jakis nosnik jak sugeruje kolega Stachu -- Tomasz Onyszko [MVP] T.Onyszko@w2k.pl http://www.w2k.pl
Technical Details
Message-ID:
<cjf15m$ne2$2@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.atman.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<975a0af7.0409281856.4acb4917@posting.google.com>Show Full Headers
Complete Article Headers
In-Reply-To: <975a0af7.0409281856.4acb4917@posting.google.com> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: en-us, en X-Complaints-To: usenet@agora.pl X-Trace: inews.gazeta.pl 1096484854 24002 83.31.213.233 (29 Sep 2004 19:07:34 GMT) Approved: marcinw@medianet.pl References: <975a0af7.0409281856.4acb4917@posting.google.com> Lines: 15 Reply-To: T.Onyszko_nospam_@w2k.pl Message-ID: <cjf15m$ne2$2@inews.gazeta.pl> X-Orig-Path: not-for-mail Organization: http://www.w2k.pl Newsgroups: pl.comp.security User-Agent: Mozilla Thunderbird 0.8 (Windows/20040913) Subject: Re: ochrona logów systemowych-windows 2000 X-NNTP-Posting-Host: cph233.neoplus.adsl.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Wed, 29 Sep 2004 19:07:34 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Wed, 29 Sep 2004 21:07:34 +0200 X-User: gekkon Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.atman.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Tomasz Onyszko <T.Onyszko_nospam_@w2k.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit