Как и чем защитить сервер на базе 2003

MaleyDarc · Отправлено: **10:19, 21-03-2011** | #2

Ищи не вирус, а зловреда(человека) с правами админа. Вывод сделал по написанному.

Alexandrm · Отправлено: **10:22, 21-03-2011** | #3

Да это понятно. Просто к компам имеют доступ множество пользователей и мне надо определить хотябы время когда это происходит.

MaleyDarc · Отправлено: **10:31, 21-03-2011** | #4

Да это я тоже понял. Вот и начни с административного пути. Ограничь физический/удаленный доступ. На файлы аудит(не забудь в GP включить аудит объектов). По другому никак. И ПО здесь не поможет.

El Scorpio · Отправлено: **03:48, 22-03-2011** | #5

Цитата Alexandrm:

Просто к компам имеют доступ множество пользователей и мне надо определить хотябы время когда это происходит. »

И все работают с админскими правами?
1. Поменять пароли профилей администраторов (доменного и локальных)

zero55 · Отправлено: **09:36, 24-03-2011** | #6

1. включите аудит событий
2. ограничьте права до минимально необходимых
3. настройте систему методом отключения всего лишнего.
4. проведите оффлайновую проверку на наличие зловредов (онлайновой можно не верить)
5. поставьте последние обновления.

Alexandrm · Отправлено: **11:13, 25-03-2011** | #7

Аудит событий включен.
как писал доступ есть только с 5 компов.
Dr.web c CD нечего не выявляет.
обновления от 02,16

zero55 · Отправлено: **22:13, 25-03-2011** | #8

dr web не показатель.
возьмите хотя бы 2-3 антивируса.

и произведите оффлайновую проверку