Quien ha tocado mi servidor?

Je, pues si estaba desbloqueado no puedes hacer nada. Digo esto, porque a
pesar de 1que existen las auditorías, si te lo han desbloqueado quiere decir
que lo ha hecho con el propio usuairo que estaba logado, con lo que la
información que te diesen las auditorías sería irrelevante. Lo mejor será
que cambies inmediatamente de password y también es importantísimo que el
acceso físico al servidor no sea factible para personal no autorizado (que
esté en una sala bajo llave, vamos), pues no sólo puede entrar alguien,
desbloquear el equipo y usarlo, también podría entrar un loco con un hacha y
hacerle astillas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000

(Deshazte de los dos guiris si quieres escribirme)


escribió en el mensaje
news:b11e01c3ec8a$96afa000$

Hola a todos.

He llegado hoy por la mañana a mi trabajo y he visto que
alguien ha estado tocando por nuestro servidor porque se
bloquea automaticamente y ahora estaba desbloqueado con
signos de que alguien habia estado por en el.

Mi pregunta es : Hay alguna forma de averiguar quien
estuvo andando en nuestro servidor o de estar prevenidos
ante otras intrusiones?
Es necesario porque me temo que alguien sabe la password
de nuestro servidor y eso es peligroso.

Muchas gracias y antemano.

Pedro