Nhiều lý do theo dõi: giám sát con cái, bảo mật, phát hiện truy cập trái phép, nội bộ. Bài viết bao gồm: PC cá nhân, server, workgroup.
Kiểm Tra Lịch Sử Duyệt Web
- Chrome: 3 chấm > History hoặc Ctrl+H
- Firefox: Icon thư viện (như hình) > History
- Edge: Sao băng (shooting star) > History
Lưu ý: User rành có thể xóa lịch sử.
Windows Events (Sự Kiện Hệ Thống)
Xem máy được bật/thức dậy khi nào:
- Start > tìm Event Viewer
- Mở rộng Windows Logs > click chuột phải System > Filter Current Log
- Event Sources > tick Power-Troubleshooter > OK
- Kết quả: thời điểm wake/sleep. Nếu bạn không dùng lúc đó -> người khác dùng.
Theo Dõi Windows Server (Phát Hiện Đe Dọa)
Quan trọng với môi trường nhiều server. Cần quy trình giám sát chủ động.
Sự Kiện Cần Theo Dõi
- Remote Desktop session thành công/thất bại
- Đăng nhập sai nhiều lần -> khóa tài khoản
- Thay đổi Group Policy/Audit Policy không autorize
- Đăng nhập network/domain controller thành công/thất bại
- Service bị xóa/dừng/mới thêm
- Thay đổi Registry
- Xóa Event Log
- Tắt/thay đổi Firewall
3 loại log chính: Security, Application, System.
Công Cụ: XpoLog7
Quản lý log tự động: phân tích, phát hiện sự cố, giám sát quy tắc. Miễn phí 0.5GB/ngày, có gói trả phí.
Theo Dõi Workgroup (Nhóm Làm Việc)
Mạng chia sẻ file, printer. Cần quản trị tốt để tránh rủi ro lan truyền.
Dùng Windows Audit Policy
- Win+R >
secpol.msc> OK - Mở Local Security Policy > Security Settings > Local Policies > Audit Policy
- Mỗi entry (mặc định Not Defined) > mở > tab Local Security Settings > tick Success và Failure > Apply > OK
- Lặp lại cho tất cả entry
Tất cả máy trong workgroup phải bảo vệ tốt - 1 máy nhiễm = toàn mạng nguy hiểm.
Keylogger
Ghi phím bấm. Hiệu quả nhưng thường dùng mục đích xấu -> antivirus sẽ quarantine. Cần bỏ quarantine để dùng. Có vài phần mềm keylogger miễn phí.