Kim izinsiz rdp yaptı ve kim dosyalara ulaştı event lardan nasıl gorebilirim


Soru :

w7 bir makinaya domainde ve rdp acık ,firewall acık 
kim izinsiz rdp yaptı ve kim dosyalara ulaştı event lardan nasıl gorebilirim. Bunun bulma yolu nedir.

Cevap :

Bilgisayar - Sağ tık Yönet - Olay Görüntüleyicisi - Uygulama ve Hizmet Günlükleri - Microsoft - Windows - TerminalServices-LocalSessionManager altındaki Operational da istediğin kayıtları görebilirsin.

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

ROBOCOPY KOMUTLARİ VE BİR KAC ORNEK

Resim
Robocopy ile dosyalari veya klasori kopyaliyabilir , tasiyabilir hatta yedekleme islemini cok rahat bir sekilde yaparak bunlari otomatiklestirebilirsiniz. 256 karakterden daha uzun dosya isimlerini kopyalarak loglarini istediginiz bir yerde tutabilirsiniz. Istediginiz dosya uzantilarini haric veya dahil tutarak bir cok kopyalama islemini rahatlikla ve hizlica bitirebilirsiniz. Klasorlerinizi NTFS ve Paylasim yetkileri ile birlikte farkli bir bilgisayara tasiyabilirsiniz. Oldukca buyuk boyuttaki dosyalarinizi yedeklerken degismeyen klasorleri haric tutarak sadece degisen veya yenileri kopyalanmasi veya yedeklenmesini saglayabilirsiniz. Kısacası Robocopy kullanımı ile ilgili detaylı bilgiyi bulabilirsiniz. Robocopy komutunun yararlari saymakla bitmez. CMD den  robocopy /?  yazarak cok detayli komut bilgilerine usalabilirsiniz. Cok sık kullanilan robocopy komutlarının aciklamalarini yazarak bir kac ornek veriyor olacagim. Aşağıdaki komutu bat uzantılı dosya olarak kaydedip zamanlan
Devamı

Bat Dosyası ile dosya silme

del d:\Klasoradi\*.html  /f  /s  /q del d:\Klasoradi\*.files  /f  /s  /q Açıklama: f komutu salt okunursa dosyalar silmek için,  s komutu klasorun altında başka klasorlerde varsa onların da içerisindeki belirtilen uzantıdaki dosyaları siler,  q komutu ise size silmek istiyor musunuz sorusunun sorulmaması için otomatik onaylar.  Yukarıdaki komutları bir bat dosyası yapıp kaydedin.
Devamı

Gelen dizini dolu ve hiçbir ileti yerel olarak kayıt yapılamıyor. Thunderbird Mail Alma Sorunu [Çözüm]

Resim
Gelen dizini dolu ve hiçbir ileti yerel olarak kayıt yapılamıyor. Bekleyen iletileri okuyabilmeniz için, eski iletileri veya gereksiz olan iletileri kaldırıp, yeni yer kazanabilirsiniz. Gelen dizini üzerine sağ tıklayıp " Bu Dizini Sıklaştır " seçeneğine tıklayın. Ayrıca :  İş yerimde maillerimi kontrol etmek amacıyla, epey zamandır Mozilla tarafından geliştirilen thunderbird yazılımını kullanıyorum. Hem aşina olduğum bir arayüz olması, hem de yönetimi kolay bir program olması nedeniyle thunderbird benim için vazgeçilmez. İş yerindeki birçok arkadaşımız için de aynısı geçerli. Fakat onlar programa aşina olmadıkları için, sık sık "Ozancım ya, bizim e-mailler yine bozuldu. Bir bakabilir misin?" sorusuna maruz kalıyorum. Bugün de o sorulardan birine maruz kaldım. Karşılaşılan hata "Disk dolu" hatasıydı. Sorunun çok pratik bir çözümü var. Ben de o çözümü sizlerle paylaşmak istedim. Thunderbird Disk Dolu Hatası Neden Olur? Bilgisayarımızın ha
Devamı