服务器文件被删了，如何看日志？

ahu · 发表于 2007-10-11 12:53:25

服务器是win2003sp2 , 今天远程登陆上去发现有些文件被删了，如何可以看到是谁操作的？

cctome · 发表于 2007-10-11 13:29:29

需要预先设定审核才能看日志

ahu · 发表于 2007-10-11 13:44:55

咋设的？

zhao76820 · 发表于 2007-10-11 17:50:26

如果没有审计就麻烦了
可以在安全日志看都谁登陆这台机器了

blackwhite · 发表于 2007-10-11 22:50:14

没有什么用的，如果是黑客，一般他会清除登录日志的。怀疑有后门什么的。

		自动登录	找回密码
密码			立即注册