社区
Windows Server
帖子详情
散分,求救,关于局域网登陆记录的问题。
minimana
2010-03-20 01:27:35
操作系统是windows2003 server的服务器。请问能不能查询到过去半个月内,通过局域网登陆(即建立IPC$连接)的客户机的IP地址,及登陆时间?如果能,应该怎样做?
...全文
91
9
打赏
收藏
散分,求救,关于局域网登陆记录的问题。
操作系统是windows2003 server的服务器。请问能不能查询到过去半个月内,通过局域网登陆(即建立IPC$连接)的客户机的IP地址,及登陆时间?如果能,应该怎样做?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
9 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
xman_78tom
2010-03-20
打赏
举报
回复
sql 2000 默认启用“审核失败的登陆”,用户登陆失败的事件将记录在 SQL Server 的错误日志中(Microsoft SQL Server\MSSQL.1\MSSQL\LOG)。
可以在“企业管理器”中打开相应服务器的“SQL SERVER 属性”对话框,在“安全性”选项卡中设置“审核成功/失败的登陆”。
也可以利用 profiler 工具跟踪用户登录的事件,获取更详细的登陆信息。
minimana
2010-03-20
打赏
举报
回复
服务器里装了sql2000的数据库,如果有用户接入,这里会不会有记录?一般记录在哪里?不过在日志里没看到与连接有关的信息,是没找对地方吗?
yys5161
2010-03-20
打赏
举报
回复
局域网是固定的或者说绑定IP的需要提前扫描才有
minimana
2010-03-20
打赏
举报
回复
另外请教3L,“重要文件的访问记录”在哪里查?如果从客户端排查,又是从哪里查起?
minimana
2010-03-20
打赏
举报
回复
怎样查到“客户端名称”,由于是捆绑IP的,有这个和有IP几乎没什么分别了。
flyfranker
2010-03-20
打赏
举报
回复
我觉得几乎不可能,有可能会查到客户端名称,IP是查不到的。
就是just4
2010-03-20
打赏
举报
回复
由于ipc$连接无完整的事件日志,查起来比较困难,可从几方面着手
一是尽快存档系统日志文件,以免日志丢失,直接输eventvwr保存*.evt,其它安全日志有对ipc连接的登录用户及地址的记录,需仔细分析
二是尽快存档系统目录下所有日志文件,dir c:\windows\*.log /s文件,可能会寻找出一些踪迹
三是从当前系统中文件着手,像net share开放的情况,用户权限设置情况,重要文件的访问记录等着手
最后,还有一点是,由于ipc$访问仅限于内网,可稍无声息对内网所有主机大排查,工作是大了点,但如重要机密文件,还是有必要的
minimana
2010-03-20
打赏
举报
回复
谢谢你的提醒!
steptodream
2010-03-20
打赏
举报
回复
windows2003 server 不会饿
你发到windows专区吧
相关推荐
第09章-
局域网
技术
本课内容如下:1
局域网
概述2
局域网
拓扑结构3 标准以太网(10Base以太网)4 以太网5 交换式以太网6 千兆以太网7 无线
局域网
8 令牌环网9 FDDI工作机制10
局域网
常见的技术
关于
局域网
数据库远程连接的
登陆
程序
首先,说一下我什么写这篇博客吧!因为最近在做课程设计,是运用javaSwing开发的桌面程序。开发完成后,通过安装包安装想要在其他
局域网
的电脑安装使用的,发现
登陆
不上去。查找资料之后,是要修改IP,更改数据远程设置等操作。但是,网上资料很散,解决不了我的
问题
,所以鄙人根据自己的经验,总结了如下几点,希望对初学java的同学有所帮助。 一:如果两台电脑是同一个
局域网
。 第一步:在java程序开发
sql server 2000
局域网
无法访问
问题
今天
局域网
访问我机器上的sql server 2000出现了一些
问题
,现把
问题
和解决方案
记录
如下。1.
登陆
超时解决方案:本机的防火墙开启的原因,关闭window防火墙,采用telnet 本机IP 1433 测试通过即可。2. 用户guest
登陆
失败在sql server 2000中新建guest帐户,并为其分配相应的角色和权限,即可
4.8.一些杂散但值得讨论的
问题
本课程零散讲了一些C语言中值得讨论的知识点。譬如main函数的传参和返回值、void类型、NULL宏定义、debug调试宏等。目的是进一步提升大家对C语言的理解深度,提升大家的实战编程能力。
Windows Server
6,768
社区成员
178,092
社区内容
发帖
与我相关
我的任务
Windows Server
Windows 2016/2012/2008/2003/2000/NT
复制链接
扫一扫
分享
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告