หลังจากที่ถูกแฮ็กไฟล์บางไฟล์ DoD เช็ดฉันคิดว่าฉันก็ไปที่บันทึกสำหรับวันที่และเวลาของโปรแกรมที่รันเข้าสู่ระบบออกจากระบบอุปกรณ์ usb เข้า / ออก ฯลฯ และไม่พบอะไรเลย ดังนั้นมีวิธีป้องกันไฟล์ล็อกจากการถูกดัดแปลงหรือไม่?
1
ออกจากเครื่องของคุณไปยังสถานที่ห่างไกล และที่ตำแหน่งระยะไกลให้ย้ายไฟล์บันทึกไปยังตำแหน่งใหม่ที่พีซีของคุณไม่มีสิทธิ์เข้าถึง? - ตัวอย่างเช่นคุณถ่ายโอนแฟ้มบันทึกของคุณไปยัง \\ เซิร์ฟเวอร์ \ share (ที่คุณมีสิทธิ์การเข้าถึงแบบอ่าน / เขียน) แล้วเซิร์ฟเวอร์นั้นจะย้าย log.txt จากการแชร์ไปยังโฟลเดอร์ mylog ที่พีซีของคุณไม่สามารถเข้าถึงได้ (เท่านั้น เซิร์ฟเวอร์ของคุณมีสิทธิ์เข้าถึง) - ดังนั้นแม้ว่าใครก็ตามที่สามารถเข้าถึงพีซีของคุณสามารถเห็น \\ เซิร์ฟเวอร์ \ share แต่พวกเขาไม่สามารถลบ / แก้ไขไฟล์บันทึกได้เนื่องจากถูกคัดลอก / ย้ายออกจากตำแหน่งนั้น
—
Darius
ขอขอบคุณสำหรับความช่วยเหลือของคุณ. ขออภัยในความล่าช้า. ทำอะไรแบบนั้นตอนนี้ แต่ฉันชอบความคิดของคุณและจะตั้งค่า ขอบคุณอีกครั้ง.
—
user657491