สมมติว่ามีคนพยายามเข้าใช้งานเครื่องของเราจากภายนอก เราสามารถตรวจสอบ วันเวลา แล้วก็รายละเอียดต่างๆ ของ user ที่เข้าใช้งานได้ เช่น มี user คนหนึ่งใช้เครื่องคอมพิวเตอร์ชื่อ PAI-PC เข้าใช้งานเครื่องของเราจากภายนอก ดังนี้
Windows ก็จะมีการเก็บ Log เอาไว้ ว่ามีใครเข้าใช้งานเครื่องเราบ้าง
ตัวอย่าง Windows Logs Detail
|
|
|
|
| [ Name] | Microsoft-Windows-Security-Auditing |
|
|
| [ Guid] | {54849625-5478-4994-A5BA-3E3B0328C30D} |
|
|
|
| Keywords | 0x8020000000000000 |
|
|
|
|
|
| [ SystemTime] | 2012-01-21T12:48:23.426277700Z |
|
|
| TargetUserSid | S-1-5-21-1665318717-1637301684-4239468796-500 |
|
| AuthenticationPackageName | NTLM |
|
| WorkstationName | PAI-PC *** |
|
| LogonGuid | {00000000-0000-0000-0000-000000000000} |
---------------------------------------------------------------------------------------------------------------
ไม่มีความคิดเห็น:
แสดงความคิดเห็น