各位前輩好,小弟有個問題想請問大家。
公司中有部伺服器因顯卡故障導致沒法顯示畫面,也無法遠端登入,尷尬的是主機無法停止運作,因無備援方案。
近日發現公司的共用區有人惡意放些檔案在上面,想請問有沒有哪些軟體可以記錄是那部電腦把檔案放上去的工具呢?
hon2006提到:
把機器轉成vm吧!
Dears
看起來 OS 是在 Linux
如果是file server是Samba ,那去查 Samba Log吧
(必要時調整log level), 如果不熟悉它, 那趕快做做lab吧
參考酷學園的這篇(http://phorum.study-area.org/index.php?topic=39255.0)
如果是file server是Ftp, 那FTP一般都會有 xferlog
(必要時調整log level), 如果不熟悉它, 那趕快做做lab吧
這些 log 中一般都『可以』有 client IP, login account, filename, 時間與存取動作(read/write/delete/mkdir/rmdir...etc)
如果log裡面沒有, 那就應該要去調整設定檔,
如果不熟悉設定, 那趕快做做lab吧
PS 剛入行的時候,任職於只有一個資訊人員編制的小規模的公司,其實是非常適合打怪練功的環境。
itphone提到:
沒法顯示畫面,也無法遠端登入
請問樓主,就算有解,請問您怎麼調整設定或安裝軟體?