不正アクセスの発見方法と追跡方法について

質問

現在会社で２００３SVを２台所有していますが、外部からの不正アクセス（ファイルサーバー等）の発見方法と追跡方法について、できるだけ簡単な方法を教えてください。
なお、技術者の皆さんから見れば、初心者の部類に入る者ですので、宜しくお願い致します。

回答No.1

sakura-pon

パフォーマンスモニタを利用するのが簡単です。
ここが参考になると思います。
http://www.atmarkit.co.jp/fwin2k/win2ktips/441atkdtct/atkdtct.html

もしかしたら2003Svrでは若干インタフェースが変わってるかもしれませんがご了承を。