某公司网站被黑客入侵,网站程序被删。已知服务器为Windows系统,管理员登录服务器查看情况,发现系统中多了几个可疑账户。经过初步分析,可以确定这些账户为黑客创建,通过分析以下哪个日志可以确定黑客是否使用这些账户登录过系统?

来源:网络时间:2022-09-26 13:01:24

"某公司网站被黑客入侵,网站程序被删。已知服务器为Windows系统,管理员登录服务器查看情况,发现系统中多了几个可疑账户。经过初步分析,可以确定这些账户为黑客创建,通过分析以下哪个日志可以确定黑客是否使用这些账户登录过系统?"这道题是不是很难呢,如果不知道答案,接下来看一下小编就为大家提供一下正确答案哦。

某公司网站被黑客入侵,网站程序被删。已知服务器为Windows系统,管理员登录服务器查看情况,发现系统中多了几个可疑账户。经过初步分析,可以确定这些账户为黑客创建,通过分析以下哪个日志可以确定黑客是否使用这些账户登录过系统?

A.对Web日志进行排查

B.通过事件查看器对系统事件进行排查

C.通过事件查看器对安全事件进行排查(正确答案)

D.通过事件查看器对应用程序事件进行排查

文章内容来源于网络,不代表本站立场,若侵犯到您的权益,可联系我们删除。(本站为非盈利性质网站) 联系邮箱:rjfawu@163.com