Guten Tag
Bis jetzt habe ich fast täglich eure Einträge mitverfolgt.
Das wird mein erster eintrag bei MCSEboard.
Nun habe ich ein kleines Anliegen, das vielleicht von Euch gelöst werden könnte :)
Vor kurzem nahm ich einen Job an, und jetzt stellen Sie mich auf die Probe. Ich soll einen Mitarbeiter überprüfen der das Recht hat per VNC auf den Server-Rechner zuzugreifen.
Es wird angenohmen dass dieser Daten manipuliert(Arbeitsgruppe mit 5 Windows 2000 WS und eine als "Server" dienende Windows 2000 WS mit Freigaben (Office dokumente).
Es wird auch über VNC auf den "Server" zugegriffen dabei werden wahrscheinlich Daten zwecks Bearbeitung täglich auf den Heim PC verschoben(?) und wieder auf den Server zurück kopiert .
Meine Fragen:
1. Was könnte man alles sehen über dieser eventuelle "Bearbeitung" (Datentransfer,
Log-,Temp-Dateien....)
2. Wo wäre das alles zum auslesen?
3. Hat man vielleicht irgendetwas manipuliert um das alles zu verschleiern?
4. Wo kann man das so optimieren dass es nich protokolliert wird?
Wo könnte ich was darüber nachlesen?
mfg angehender MCSA
