Sunucularımızdan birinde gizemli bir şekilde silinmeye devam eden bir dosya var. Ne yapmak istiyorum bir program bu dosyayı izlemek ve ne zaman / nasıl / kim tarafından silindi bana bildirin. Söz konusu dosyanın bir yedeğine sahibiz, bu yüzden geri koymak çok fazla sorun değil, ancak web sitelerimizde aksama süresine neden oluyor.
Bunu yapan bir yazılım var mı? Ücretsiz bir şey olabilir mi? İşletim sistemi Windows Server 2003 SP2 32 bittir.
Yanıtlar:
İhtiyaçlarınızı karşılayabilecek yerleşik bir denetim var - şu anda elinizde 2k3 bir kutu yok, ancak bellekten klasör özelliklerine gidebilirsiniz -> güvenlik -> gelişmiş -> denetim ve daha sonra orada denetleme ekleyebilirsiniz
Şirketin iç denetimi ile başlardım. Personelinizden biri dosyayı siliyor olabilir ve belki de henüz keşfetmediğiniz başka zararlara neden olabilir. Söz konusu makineye erişimi olan herkesi sorgulayın ve sorunun aniden kaybolup kaybolmadığını görmek için insanların kimlik bilgilerini geçici olarak kaldırın.