イベントログについて

質問

Windows2000serverをターミナルサーバーとして使用しています。
先日イベントログのシスログ確認していたら、10/20・10/21に
「Hello」「元気？」と記述されていました。
考えたくはないのですが、もしかしたら・・・と思ってます。
メッセージを書き込むソフトもあるようなのでその可能性も捨て切れませんが
どう対応していこうか迷っています。どなたかご教示下さい。
よろしくお願いします。

回答No.1

nta · ベストアンサー

念のためにAdministratorsグループのユーザのパスワードを全員変更してもらうことと、いたずらをした可能性のあるAdminユーザが居る可能性もあるので注意を促すべきでしょう。
　あとはシステムをよく調べて、アクセス権が変更されEveryoneになっているといった改変の可能性も確認する必要があります。
　もし、企業の重要なシステムであるならば、ターミナルサーバとしての運用を制限していく必要があるかもしれませんが、少なくとも監査を設定して、ログインユーザをセキュリティログに記録し今後に備える必要があります。

お礼

年末にセキュリティー面を強化して、対策を行いました。
それ以降はいたずらがなくなったので、様子をみたいと思います。
ありがとうございました。

回答No.2

akino4

net send あなたのマシン名 なにかのメッセージ
でできるログと同じではないですか？
windowsの標準の機能でそのような機能が有ります。

お礼

アドバイスありがとうございました。
またよろしくお願いします。