|
Einbruchsversuche protokollieren |
|
|
|
|
Geschrieben von thE_iNviNciblE
|
|
Sunday, 20. April 2008 |
Einbruchsversuche protokollierenVertrauen ist gut, Kontrolle ist besser: Windows XP kann alle fehlgeschlagenen Versuche, sich auf dem System anzumelden, protokollieren. Die nötige Einstellung findet man in der Systemsteuerung unter Verwaltung - Lokale Sicherheitsrichtlinien - Lokale Richtlinien - Überwachungsrichtlinien.
Hier ist unter "Anmeldeversuche überwachen" die Option "Fehlgeschlagene Versuche überwachen" zu aktivieren. Die Ergebnisse der Überwachung erscheinen fortan in der Windows-Ereignisanzeige. Kleiner Tipp für Windows XP Professional User -> gpedit.msc dort erhält man ebenfalls die Möglichkeit diese Option vorzunehmen, aber ebenso andere Sicherheitsmaßnahmen zu aktivieren, wie z.B. das Umbennen des "Administrator" Accounts, welcher bei Windows Home per Default kein Passwort hat. Geht aber auch über die WIN+R -> CMD Konsole mit "net user Administrator NeuesPasswort" oder noch kürzer WIN + R "CMD /k net user Administrator Neuespwd" |
TestDisk 6.10 Beta - Wiederherstellen von Partitionen
Jing - Video Screencasts
SWFIntruder
BSODhook
