Lembre-se de tirar este log assim que descobrir, pois isto além de lotar o
event viewer degrada o sistema, se for um file Server ou houver muita
operação de disco.
Já vi gente que esquece isto ligado e fica com 6, 7GB de logs :-)
> -----Mensagem original-----
> De: freebsd-bounces@xxxxxxxxxx [mailto:freebsd-bounces@xxxxxxxxxx] Em
> nome de Cleyton Bertolim
> Enviada em: terça-feira, 13 de maio de 2008 16:20
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] [Muito OT] Descobrir quem está deletandos
> arquivos
>
> O Ruindows tem a auditoria dele, que vc pode ativar para sempre que
> alguem deletar um arquivo, ele faz um log disso.... depois vc pode
> visualizar esses logs pelo Visualizador de Eventos do proprio Ruindows
> Pra ativar essa auditoria, va em iniciar, executar, digite: gpedit.msc
> e de enter
> ai dentro vc procura a parte de auditoria e ativa isso pra exclusao de
> arquivos....
>
> Boa sorte!
>
>
>
>
> 2008/5/13 joao jamaicabsd <jamaicabsd@xxxxxxxxx>:
> > Galera... primeiramente peço desculpas pelo muito OT, pois venho
> nesta lista
> > de parceiros fiéis pedir uma ajuda.
> > E´o seguinte aqui onde trabalho tem um ruwindos server que tem umas
> pastas
> > compartilhadas, quero descobrir de quem deletou alguns arquivos, por
> isso a
> > pergunta: tem como descobrir qual o ip da maquina que foi feito
> isso? Algum
> > software?
> > Essa pessoa está fazendo isso direto.
> > Peço essa ajuda pra vc´s pq já pesquisei um monte, mas não achei
> solução e
> > não sou nenhum poco amigo de win.
> > Valeu galera
> > --
> > E-mail: jamaicabsd@xxxxxxxxx
> > Aux Suporte de Sistemas (UNISUL)
> > E-mail: joao.maykon@xxxxxxxxx
> > MSN: joaomaykonm@xxxxxxxxxxx
> > Cel: (48) 9144 2326
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
smime.p7s
Description: S/MIME cryptographic signature
|