#1 22. November 2009 Hallo, ich habe einen Windows 2003 Server - small business edition und möchte gerne die verschiedenen Logfiles durchsehen um herauszufinden ob ggf. ein Datenraub (kopieren auf externe Geräte) stattgefunden hat, dies möchte ich weiters prüfen auf einem Lokalen Windows XP Computer, gibt es hier irgendwelche Möglichkeiten um auf irgendwelche Verdächtige Vorgänge draufzukommen, was sind die ersten Schritte um evtl. Datenraub nachzuweisen? Kennt sich hier jemand aus? Weiterhin möchte ich wissen, da ich nicht sicher bin ob auf den besagten System noch logger oder sonstige Programm installiert sind, welche die Daten / passwort änderungen oder sonstige weiterleiten untersuchen, gibt es auch hier eine gute "anleitung" oder ein paar tipps mit welchen programmen man hier am besten bei windows xp/windows 2003 small business servern arbeitet? Vielen lieben dank, greets tj + Multi-Zitat Zitieren
#2 22. November 2009 AW: Datenraub/Logfiles - windows 2003 server/XP Da kannst du am besten einfach mal HijackThis drüberlaufen lassen und wenn irgendwelche Programme gestartet werden, die eigentlich nicht da sein sollten, kannst du da mal genauer nachgucken. + Multi-Zitat Zitieren
#3 25. November 2009 AW: Datenraub/Logfiles - windows 2003 server/XP er meinte aber ob da ihrgent welche logs im hintergrund laufen die dasa protokolieren Z.B Es wurde ein USB gerät mit dem namen "USB-SICK" um 11:11 uhr am 12.3.2009 gemeldet es wurden X daten kopiert Y daten wurden verändert^^ + Multi-Zitat Zitieren