第四十六章 目的（3 / 4）

“熊猫，查一下应用程序日志、系统日志和安全日志。”

“好的，安处。”

安处长之所以让查这些日志，那是因为。

这些日志时时刻刻都在记录系统的安全审计事件，包含各种类型的登录日志、对象访问日志、进程追踪日志、特权使用、帐号管理、策略变更、系统事件。

安全日志也是调查取证中最常用到的日志。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。

系统和应用程序日志存储着故障排除信息，对于系统管理员更为有用。

安全日志记录着事件审计信息，包括用户验证（登录、远程访问等和特定用户在认证后对系统做了什么，对于调查人员而言，更有帮助。

“正在调用x2审核策略与事件查看器”

“c区有二级病毒残留日志。”

“昨天他们的ddos攻击大量调动了c区的高频文件攻击我们的防火墙，现在损坏的高频文件不在日志记录当中。”

“ddos攻击果然厉害，看来我们的防御还是弱了一些，还好有陆祥写的系统。”

“不然，我们网安科的数据都将会全部消失。”

想到这里，安处长有些心惊，他非常的清楚，网安科储存着这么多人的档案，一旦丢失，他将面临的是牢狱之灾。

“acro公司的数据损坏，但是他们已经从备份数据库拷贝过来了，数据比对没有异常。”

“但是我发现一个奇怪的问题，acro公司的服务器日志上显示，昨天夜晚八点，他们服务器更新，也是黑客入侵的时间。”

“acro不会搬起石头砸自己的脚，这一次他们损失巨大，不可能是他们自己黑自己。”

安处长想了想，始终不觉得这种企业家会搬起石头砸自己的脚。

“也对。”

“但是要是为了针对acro公司的话，不应该使用他们的服务器扩散病毒啊。”

“只需要直接攻击他们的服务器就好了。”

“可是为什么会用他们的服务器传播病毒进行攻击整个江城市呢？”

这一点，这名叫熊猫的有些不明白。

“他们不可能无缘无故攻击，肯定是有目的，至于是什么，大家想想。”