Kako otkriti diverzanta?

Firma ima stari sistem umrezavanja.
U jednom od racunara koji ima veoma vazan program (zassticen sifrom)
neko je upao sa nekog od ostalih umrezenih kompjutera i izmenio veoma vazne podatke.
Pitanje : Postoji li nacin da se otkrije sa kojeg je kompjutera ( ip adrese) , doslo do upada ,
vreme ili neki vazniji podatak .
Pomozite jer ovo je jedan od veoma ozbiljnih problema jer se moze desiti ponovo i sa promenom pasworda.
Napominjem iskljucivanje tog kompjutera iz mreze je nemoguce.
Ako neko zna pomozite.

1. Sta znaci stari sistem umrezavanja?
2. Koji su operativni sistemi u mrezi?
3. Kojom sifrom se ulazi u program? (Windows sifrom ili nekom drugom)
4. Kakva su prava pristupa direktorijumu koji sadrzi tabele baze podataka?

i najbitnije:

5. koga je gazda u skorije vreme zavrnuo za platu?

Svi kompjuteri koriste windows i imaju winndows sifre za ulaz u baze podataka.
Nije mi jasno "prava pristupu direktorijima" ,na sta mislis, ali sve je dostupno svima ali pod siframa

ja ovde ne vidim da li je u pitanju domen ili workgrupa, ako je domen da li je postavljen auditing folderAa-fajlova... daj malo vise pojedinosti.

u pitanju je workgrupa

Najverovatnija je varijanta 5 - onaj ko je u skorije vreme bio uvrnut za platu.

Ako je mreza onakva kako pretpostavljam da jeste (workgroup, password samo za ulaz u windows i default setovanja auditinga), onda ne postoje logovi ko je kada i sa kog racunara pristupio kom deljenom direktorijumu i sta je uradio.

Mozda da kontaktirate programera da uvede neki sistem logovanja u program, cisto psiholoski.

kako me nervira takav nacin govora , pa to je neverovatno.
postoje firme u srbiji koje su 90tih , kad li , uzimale neke robno - materijalne , knjigovodstvene programe od nekih ljudi i to su bili jedini IT edukovani ljudi koji su zalazili u te firme . oni su pre svega zbog skrtosti tih ljudi bili i system administratori i serviseri i programeri , ma sve zajedno.
recenica pozvacu programera da mi podesi mrezu je ekvivalent recenici pozvacu dermatologa da mi izvadi zub.

Potpis

code je haiku

Zeleo sam onalo laicki da pitam (bar sto se tice umrezavanja) da li negde u nekom
cosku u windowsu postoji kao neki "history" u smislu kad se neko logovao u predmetnom kompjuteru i
i koja je IP adresa jer je vazno otkriti ko je to uradio jer napravio katastrofu sa veoma vaznim podacima.
Resenje pod 5 koga je gazda skratio za platu je veoma neozbiljno jer je u pitanju velika firma.

u tvom slucaju ne postoji nacin da vidis kada je neko to uradio i ko je to bio.
a cak i da postoji nacin da vidis sa kog kompa je to uradjeno to ti opet nista ne bi znacilo dobio bi podatak sa kog racunara se to desilo i to je to.
no posto ti ni to nemas da neduzim.
e sad , neka kazu da sam namcor , pricas mi o security-u u VELIKOJ firmi koja nema DOMEN.
ne postoji Active directory ili ako ne zelis da platis licence Linux domen + samba + ... .
pitaj gazdu gde je budzet za IT sektor , gde je neko ko je zaduzen da brine o mrezi , domenu , security-u , neko ko ce znati sa malo vise strucnosti o cemu se radi , sta mu treba i na koji nacin to da uradi.

ukratko
KOLIKO PARA TOLIKO MUZIKE

Potpis

code je haiku

hvala ti na odgovoru , u pravu si sve sto si napisao ,
medjutim stvar je u firmi takva sa zastarelom tehnologijom i tu se za sada
nista ne moze. Ne verujem da ce preci u bolje sisteme jer za to se nema razumevanja.
Ipak promenice se passwordi i videcemo sta ce biti ,ukoliko dodje do
neovlascenog upada ponovo mora se zvati MUP pa neka oni rade svoj posao .
Mozda malo i batine pomognu ono sto tehnologija ne moze,
Pozdrav svima.