چگونه بفهمیم چه کامپیوترهایی به سرور یا هر کامپیوتر ریموت موفق یا ناموفق زده اند؟ وچه تغییراتی ایجاد کرده اند؟
با توجه به تحقیقاتم در اینترنت اگر در یک شبکه (وایرلس یا سیمی ) با یک لپ تاپ یا هر سیستمی با استفاده از ریموت دسکتاپ به سرور یا هر سیستم دیگر متصل شویم و تغییراتی ایجاد گردد در قسمت event viewer خصوصاً Security این عملیات Log می شود از قبیل Logon موفق باeventID 528 , 540 و Logoff ناموفق باeventID 538 که قابلیت پیگیری و رد یابی دارد که با رجوع به این قسمت هیچکدام از موارد فوق را نیافتم با توجه به شرایط ایجاد شده برای من که اثبات این موضوع نقش تعیین کننده ای برای آینده شغلی من دارد آیا اطلاعات بیشتری از قبیل ip و جزئیات بیشتری از ریز تغییرات ایجاد شده قابل آشکارسازی هست؟ یا روش دیگری وجود دارد؟
جواب بصورت نقل قول
نوشته شده توسط tajrobenik
