Re: [Q] CIFS Access Log
柏崎@北海道です。
ありがとうございます。大変参考になりました。
At Mon, 05 Jan 2004 13:48:39 GMT,
Kenji Yamamoto [Security MVP] <ethernet@mvps.org> wrote:
> NTFS ファイルシステムえお利用しているとしたら、以下の流れで設定
> できませんでしょうか。
>
> 詳細な手順や資料は、以下をご参照ください。
>
> [HOW TO] Windows XP でファイル、フォルダ、およびプリンタへのユー
> ザー アクセスを監査する方法
> http://support.microsoft.com/?id=310399
>
> そのほか、Port139 伊原さんが以下のような参考資料を纏めています。
> http://www.port139.co.jp/ntsec_kb.htm
使わせてもらったKBは
http://support.microsoft.com/default.aspx?scid=kb;ja;JP171148
http://support.microsoft.com/default.aspx?scid=kb;ja;JP175062
http://support.microsoft.com/default.aspx?scid=kb;ja;JP300549
http://support.microsoft.com/default.aspx?scid=kb;ja;JP301640
http://support.microsoft.com/default.aspx?scid=kb;ja;JP310399
あたりです。実際に共有にアクセスされた時にどこをどうすればログを
読めるのかがなんかあやふやに記述されているような印象で、結構苦労
してしまいましたが…。
今回のお話というのが、実は研究室内で自分のマシンへの Windows共有
が無制限で行なわれていたというもので、原因は Guestアカウントが有
効になっていたため。でも Guestアカウントなんて有効にした覚えなど
ないのに…と思っていたら、その原因はこんなことによるものでした。
http://www.monyo.com/technical/windows/36.html
ひどいよMicrosoft。いやもう本当に OS Xに移行しちゃおうかと画策中。
--
柏崎 礼生 (Hiroki Kashiwazaki)@HUIIC
Ph.D candidate in the Division of Electronics & Information
Engineering, Hokkaido University
mailto:reo@cc.hokudai.ac.jp
Tel:+81-11-706-2998
Fnews-brouse 1.9(20180406) -- by Mizuno, MWE <mwe@ccsf.jp>
GnuPG Key ID = ECC8A735
GnuPG Key fingerprint = 9BE6 B9E9 55A5 A499 CD51 946E 9BDC 7870 ECC8 A735