Los administradores de vez en cuando tenemos que hacerle de investigadores
privados y este es una de esas ocaciones.
Necesito saber en que maquinas, a que hora y dia se a firmado un usuario
especifico, al parecer alguien desifro el password de uno de mis usuarios y
accesa desde alguna maquina que no pertenece al usuario original, pero dentro
de mi red, para accesar informacion confidencial.
Ya cambie el password del usuario y force el acceso de ese usuario solo asu
maquina personal, pero me gustaria agarrar al intruso.
Ojala alguien pueda alludarme.
Prometo estar al pendiente y aportar al foro Saludos!
Siystems Administrator
Leer las respuestas