Article View: pl.comp.security
Article #52499Re: ochrona logów systemowych-windows 2000
From: haldeman
Date: Thu, 07 Oct 2004 10:50
Date: Thu, 07 Oct 2004 10:50
18 lines
2331 bytes
2331 bytes
Tomasz Onyszko <T.Onyszko_nospam_@w2k.pl> wrote in message news:<cjf15m$ne2$2@inews.gazeta.pl>... > haldeman wrote: > > Czy wie ktoś jak można skutecznie ochronić logi bezpieczeństwa przed > > ewentualnymi modyfikacjami. Mam na mysli sytuacje w której ktoś > > włamuje się do systemu w określonym celu:) i jednocześnie zmienia > > wpisy w dzienniku zdarzeń zacierając ślady swojej obecności. Moja > > pytanie dotyczy systemów win2k oraz XP. > > Jezeli uzyska dostep do sstemu na poziomie administratora lub System to > jedyne co chroni logi to wyeksportowanie ich do zdalnej maszyny albo na > jakis nosnik jak sugeruje kolega Stachu czyli musze napisac jakąs aplikacje która będzie mi wysylala logi na inny komputer czy może istnieje juz coś takiego w systemie lub ktoś stwotzył podobny programik. Druga rzecz co ile optymalnie nalezy przesyłac takie logi lub nagrywać, teoretycznie powinno sie to robić w sposób ciągły i automatyczny więc nagrywanie na płytke CD odpada
Technical Details
Message-ID:
<975a0af7.0410070250.57a5b998@posting.google.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<975a0af7.0409281856.4acb4917@posting.google.com> <cjf15m$ne2$2@inews.gazeta.pl>Show Full Headers
Complete Article Headers
X-Spamscanner: mailbox6.ucsd.edu (v1.5 Aug 25 2004 09:28:35, -1.7/5.0 3.0.0-rc1) Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: groups-abuse@google.com X-Trace: posting.google.com 1097146231 19784 127.0.0.1 (7 Oct 2004 10:50:31 GMT) Approved: marcinw@medianet.pl References: <975a0af7.0409281856.4acb4917@posting.google.com> <cjf15m$ne2$2@inews.gazeta.pl> Lines: 18 Message-ID: <975a0af7.0410070250.57a5b998@posting.google.com> X-Orig-Path: not-for-mail Organization: http://groups.google.com Newsgroups: pl.comp.security X-MailScanner: PASSED (v1.2.8 27661 i97AoY0c038365 mailbox6.ucsd.edu) Subject: Re: ochrona logów systemowych-windows 2000 X-NNTP-Posting-Host: 149.156.124.9 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Thu, 7 Oct 2004 10:50:31 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: 7 Oct 2004 03:50:31 -0700 X-Spam-Level: Level Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: haldeman@wp.pl (haldeman) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit