Làm thế nào các quản trị viên khác giám sát máy chủ của họ để phát hiện bất kỳ truy cập trái phép và / hoặc các nỗ lực hack? Trong một tổ chức lớn hơn, việc ném mọi người vào vấn đề sẽ dễ dàng hơn nhưng trong một cửa hàng nhỏ hơn, làm thế nào bạn có thể giám sát hiệu quả các máy chủ của mình?
Tôi có xu hướng quét qua nhật ký máy chủ để tìm kiếm bất cứ thứ gì nhảy ra khỏi tôi, nhưng thực sự rất dễ bỏ lỡ mọi thứ. Trong một trường hợp, chúng tôi đã bị lật bởi dung lượng ổ cứng thấp: máy chủ của chúng tôi đã được sử dụng như một trang FTP - họ đã làm rất tốt việc ẩn các tệp bằng cách làm hỏng bảng FAT. Trừ khi bạn biết tên cụ thể của thư mục, nó sẽ không hiển thị trong Explorer, từ DOS hoặc khi tìm kiếm tệp.
Những kỹ thuật và / hoặc công cụ khác mà mọi người đang sử dụng là gì?