17/12/2004, 13:36
|
| | | Fecha de Ingreso: diciembre-2002 Ubicación: Holguin
Mensajes: 109
Antigüedad: 22 años, 3 meses Puntos: 0 | |
| Detectar un intruso
Hola;
administro un servidor de correos con Windows 2000 y Mdaemon.
Le tengo puesto al mdaemon que salve todo el correo que pasa a traves de mi server para una cuenta q se llama salva.
Haciendo una inspeccion rutinaria detecté que me faltan los correos del 2 al 8 de diciembre y el server no ha estado fuera de servicio en ningun momento, por lo que supongo que algun usuario entro y borro de forma intencionada esto.
Quisiera saber donde buscar ya que revise los logs del Mdaemon y no encontre nada o si existe una herramienta que me permita auditar todo lo que ha pasado en esos dias.
En ese server solo tengo como usuario administrador es decir nadie mas puede hace inicio de session si no yo.
__________________
Zng |