Hallo zusammen,
seit einigen Monaten betreibe ich einen kleinen, feinen Windows-Server (Win 2003 Server) und vor 3 Tagen hat sich ein Hacker via Remotedesktop-Verbindung Zugriff zum Server verschafft und einige (wichtige) Dateien gelöscht / gestohlen. :rolleyes:
Nun meine Frage: gibt es eine Möglichkeit die IP oder sonst irgendwelche Infos über den Eindringling in Erfahrung zu bringen?! Gibt es irgendwo irgendwelche Logs oder wie könnte ich zumindest einmal an die IP des Hackers herankommen?!
Danke vorab!!!
