Enable connection logging on Windows

Izmeklējot vienu incidentu atklājās, ka uz MS Windows 2000 servera, kuram virsū stāv MSSQL 2000 nav pieejams logs, kur var redzēt no kuras IP adreses lietotāji cenšas tikt klāt.
MSSQL 2000 admin tools rāda tikai lietotājvārdu, laiku, sekmīgi/nesekmīgi.
MS WIN 2003 rāda tikai tekošās konekcijas.
Iekšējā tīklā router/switch konekciju logs arī nav ieslēgts (pagaidām).
Patreizējais secinājums- nav iespējams izmeklēt, kurš pāris minūtes atpakaļ pamēģināja paminēt SQL paroles.

Lai to novērstu ir pieejami šādi MS risinājumi:
XP, 2000, 2003
Windows Server 2008, Windows Server 2008 R2, Windows Server 7

Leave a Reply