Kim izinsiz rdp yaptı ve kim dosyalara ulaştı event lardan nasıl gorebilirim


Soru :

w7 bir makinaya domainde ve rdp acık ,firewall acık 
kim izinsiz rdp yaptı ve kim dosyalara ulaştı event lardan nasıl gorebilirim. Bunun bulma yolu nedir.

Cevap :

Bilgisayar - Sağ tık Yönet - Olay Görüntüleyicisi - Uygulama ve Hizmet Günlükleri - Microsoft - Windows - TerminalServices-LocalSessionManager altındaki Operational da istediğin kayıtları görebilirsin.

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

ROBOCOPY KOMUTLARİ VE BİR KAC ORNEK

Resim
Robocopy ile dosyalari veya klasori kopyaliyabilir , tasiyabilir hatta yedekleme islemini cok rahat bir sekilde yaparak bunlari otomatiklestirebilirsiniz. 256 karakterden daha uzun dosya isimlerini kopyalarak loglarini istediginiz bir yerde tutabilirsiniz. Istediginiz dosya uzantilarini haric veya dahil tutarak bir cok kopyalama islemini rahatlikla ve hizlica bitirebilirsiniz. Klasorlerinizi NTFS ve Paylasim yetkileri ile birlikte farkli bir bilgisayara tasiyabilirsiniz. Oldukca buyuk boyuttaki dosyalarinizi yedeklerken degismeyen klasorleri haric tutarak sadece degisen veya yenileri kopyalanmasi veya yedeklenmesini saglayabilirsiniz. Kısacası Robocopy kullanımı ile ilgili detaylı bilgiyi bulabilirsiniz. Robocopy komutunun yararlari saymakla bitmez. CMD den  robocopy /?  yazarak cok detayli komut bilgilerine usalabilirsiniz. Cok sık kullanilan robocopy komutlarının aciklamalarini yazarak bir kac ornek veriyor olacagim. Aşağıdaki komutu bat uzantılı dosya olarak kaydedip zamanlan
Devamı

Bat Dosyası ile dosya silme

del d:\Klasoradi\*.html  /f  /s  /q del d:\Klasoradi\*.files  /f  /s  /q Açıklama: f komutu salt okunursa dosyalar silmek için,  s komutu klasorun altında başka klasorlerde varsa onların da içerisindeki belirtilen uzantıdaki dosyaları siler,  q komutu ise size silmek istiyor musunuz sorusunun sorulmaması için otomatik onaylar.  Yukarıdaki komutları bir bat dosyası yapıp kaydedin.
Devamı

Dell iDRAC 6 Configuration.

Resim
Dell sunucuların uzaktan yönetimini iDRAC ( Dell Remote Access Controller ) ile java destekli bir web browser üzerinden sağlamakta. Bu araç ile sunucumuzun yanında değilken açma/kapatma, güç ve termal takip, uzaktan kurulum vb. gibi işlemleri yapabiliriz. Fabrika çıkışında sabit değerler ile gelen iDRAC modülünü hızlı bir şekilde nasıl konfigre edebiliriz bakalım; Sunucumuzun arka tarafında sarı okla işaretlenen ethernet portu iDRAC için kullanılan servis portudur. Buraya standart Rj-45 konnektör ile network bağlantımızı yapıyoruz. Sunucumuzun gerekli bağlantılarını yaptıktan sonra çalıştırıp post ekranında iDRAC konfig ekranına kadar bekliyoruz ve iDRAC configuration Utility kısmı çıktığında CTRL+E tuş kombinasyonu ile ayar ekranına giriş yapıyoruz. İlk yapılacak ayar network için, Lan Parameters başlığı altına geçerek ip yapılandırmasına başlıyoruz. Bu ayar fabrika çıkışında 192.168.0.120 olarak gelmekte, biz kendi network yapımıza göre boş bir ip seçerek s
Devamı