Duda sencilla

14/10/2004 - 17:41 por Kiro | Informe spam
Hola grupo!!!

Creo que el tema que voy a plantear lo tengo bastante claro, pero bueno,
siempre me gusta contar con segundas opiniones y se que aqui saldré de dudas
al 100%.

Resulta que en la empresa X con servidores 2000, ahora casi todos los dias,
supuestamente desaparecen carpetas importantes de usuarios, se reinician
servidores y resulta que solo una persona sabe arreglar el entuerto.

Vale, pues yo pienso que ese pedazo listo lo unico que quiere es colgarse
las medallitas de turno, porque cuando desaparece la carpeta tal de tal
servidor es el unico que sabe solucionar el lio, con él la carpeta aparece.

Voy a omitir apreciaciones personales de ese tipo de comportamiento. Me
llevaría mucho tiempo y os aburriria mas aún de lo que puedo hacerlo ya.

La pregunta es: ¿Que posibilidad existe que de un hacker borre carpetas y
reinicie servidores desde el exterior de la LAN? Y en caso de ser asi, ¿Es
posible determinar que usuario o 'ente' del mas allá borra esa información?
Yo creo que si, pero parece ser que no se hace. Y para terminar ¿que
posibilidades hay de recuperar lo borrado?

En fin compañeros, creo que podeis entenderme.

Gracias de antemano por vuestra ayuda y sugerencias.
 

Leer las respuestas

#1 Guillermo Delprato [MS-MVP]
14/10/2004 - 20:45 | Informe spam
Para saber "quien", "cuándo", "que" y si pudo, o si lo intentó, está el
sistema de auditoría de Windows. Debes habilitarlo y ser administrador para
poder ver la información
Busca en la ayuda por auditoría

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
Kiro typed:
Hola grupo!!!

Creo que el tema que voy a plantear lo tengo bastante claro, pero
bueno, siempre me gusta contar con segundas opiniones y se que aqui
saldré de dudas al 100%.

Resulta que en la empresa X con servidores 2000, ahora casi todos los
dias, supuestamente desaparecen carpetas importantes de usuarios, se
reinician servidores y resulta que solo una persona sabe arreglar el
entuerto.

Vale, pues yo pienso que ese pedazo listo lo unico que quiere es
colgarse las medallitas de turno, porque cuando desaparece la carpeta
tal de tal servidor es el unico que sabe solucionar el lio, con él la
carpeta aparece.

Voy a omitir apreciaciones personales de ese tipo de comportamiento.
Me llevaría mucho tiempo y os aburriria mas aún de lo que puedo
hacerlo ya.

La pregunta es: ¿Que posibilidad existe que de un hacker borre
carpetas y reinicie servidores desde el exterior de la LAN? Y en caso
de ser asi, ¿Es posible determinar que usuario o 'ente' del mas allá
borra esa información? Yo creo que si, pero parece ser que no se
hace. Y para terminar ¿que posibilidades hay de recuperar lo borrado?

En fin compañeros, creo que podeis entenderme.

Gracias de antemano por vuestra ayuda y sugerencias.

Preguntas similares