WORKGROUPS

В сети на всех машинах RAdmin, с доступом по паролю. В общем один мудень стал подключаться к одному компьютеру.
Там сказали, что у них кто балуется мышью. В логе RAdmin-а никого кроме меня нет. В событиях есть одно подключение (r_server) от моего IP и указано время в которое я точно не подключался.

Подскажите как узнать кто это делает (догадываюсь, кто, но как это подтвердить...)?

Следить за своим компьютером надо.
Чтоб никто кроме тебя за ним не сидел.

Цитата(MuToGeN @ 18.5.2005, 09:15)

Следить за своим компьютером надо. Чтоб никто кроме тебя за ним не сидел.

Я бы сюда не писал, если б кто сидел...

Привязать IP к маку, запустить что-то типа arpwatch - тогда он по идее себя запалит.

Цитата(MuToGeN @ 18.5.2005, 17:00)

Привязать IP к маку, запустить что-то типа arpwatch - тогда он по идее себя запалит.

Или проверить свой ПК на наличие всего того, что позволяет подсоединятся через тебя.
Например прокси сервер.


MuToGeN
А если он и мак подделал?

Это сообщение отредактировал(а) RAdmin - 20.5.2005, 22:59

Цитата(RAdmin @ 20.5.2005, 22:58)

А если он и мак подделал?

Тогда мой вариант не прокатит =)

=)) .. а мож это просто настроено удалённое подключение к рабочему столу ;) ....

Выруби прежде всего ненужные сервисы. Есть там один очень крученный NetMeeting Remote Desktop Sharing
Хоть он и не такой мощный как кажется, но через него можно сделать очень много.

В случае RAdmin'оподобных и RemoteDesctop'ноподобных вариантов: если просто вырубить сервисы, то это не позволит найти того, кто это сделал. А вот если поставить сниффер (или фаервол, логирующий подключения), то что-то можно будет определить...