«forensics» etiketlenmiş sorular

Web sitemde en son ziyaretçilerin listesini görüntüleyen "gizli" bir sayfam var. Bu tek PHP sayfasına hiçbir bağlantı yoktur ve teorik olarak sadece varlığını biliyorum. Hangi yeni vuruşlara sahip olduğumu görmek için günde birçok kez kontrol ediyorum. Ancak, haftada yaklaşık bir kez, sözde gizli olan bu sayfadaki 208.80.194. * Adresinden bir …

56 security  forensics 

Güvenlik anlayışım gereği, bir yöneticinin, tüm işlemleri / sahibi, ağ bağlantılarını / sahip olma işlemini görüntüleyebildikleri gibi bir bilgisayara ve bilgisayardan tüm bağlantıları görebilmesi gerekir. Ancak, Windows 8 bunu devre dışı bırakmış gibi görünüyor. Win Vista + 'da yükseltilmiş bir yönetici çalıştırdığınızda net use, eşleştirilen, kullanılamayan olarak listelenen tüm sürücüleri …

11 command-line-interface  windows-8  uac  mappeddrive  forensics 

Uzaktan AD'ye bağlı bir Windows 7 Enterprise bilgisayarında bir kill-switch gerçekleştirmem gerekiyor. Özellikle, görünür kullanıcı etkileşimi olmadan makineye uzaktan erişme (makinede yönetici olan bir etki alanı hesabım var) makinenin kullanılamayacağı şekilde ayarlayın (çöküyor / yeniden başlatılıyor ve önyükleme yapmıyor) makinenin içeriğini koruyun (neyin değiştiğini belgeleyebilme) Makine, temel + sorun giderme …

10 windows  windows-7  remote-access  forensics 

Apache ham erişim günlüğüm varsa, şirketimin web sitesi tahrif edildi, ne zaman ve neyin yanlış gittiğini analiz etmek için yapabileceğim bir şey var mı? Yani bu binlerce ve binlerce günlük satır arasında nelere dikkat etmeliyim? Yardım için teşekkürler

10 apache-2.2  security  forensics