Segurança Auditoria -- Urgente

[rdsat]

Seguinte galera ...
um funcionário da minha empresa recebeu algumas cartas de ameaçã e pressupõe que este documento foi editado e impresso aqui no trabalho...
ae vai a pergunta:

vc sabem como eu posso verificar os logs dos documentos criados ou modificados no windows (win 98)

[aguizo]

acredito ser mais fácil ratrear o e-mail, se ele recebeu via e-mail é claro .. já pelo word vc pode tentar acessar as prorpiedades do documento, botão direito sobre o doc e escolher propriedades, existe a opção resumo... lá deve haver o autor.. porém isso vai ser conforme o cadastro do office na máquina.. caso quem criou não tenha modificado...

[Fernando]

Você pode começar dizendo para nós que a carta foi impressa, pouparia tempo, agora se foi feita no trabalho você pode ir abrindo todos os Offices e procurar por traços, mas o que posso dizer é que não vai ser muito simples principalmente se o ameaçador deletou o arquivo... ;]

[rdsat]

Valeu pelas dicas amigo, mas o problema e o seguinte..

-- ele não recebeu a ameaça por email ... mas sim correio (carteiro)
-- acredita-se que quem fez o documento fez de alguma maquina da empresa.
-- e o documento que ele recebeu esta impresso, não tem como eu ver as propriedades como vc citou ..

tem outra idéia .. ??
Será que o windows não tem um .bash_history pra analizar ???

[aguizo]

impresão digital ??? vai aparecer alguma(s) .. é uma dica sei lá

[Sukkubus]

acredito ser mais fácil ratrear o e-mail, se ele recebeu via e-mail é claro .. já pelo word vc pode tentar acessar as prorpiedades do documento, botão direito sobre o doc e escolher propriedades, existe a opção resumo... lá deve haver o autor.. porém isso vai ser conforme o cadastro do office na máquina.. caso quem criou não tenha modificado...

Eu começaria analisando o nível de conhecimento que as pessoas de sua empresa possuem sobre informática. Se for baixo, eles não saberão de forma alguma que existem meios de apagar as "provas".

Se ele recebeu o papel impresso, acredito que fica complicado descobrir em qual terminar isso foi gerado. Eu faria uma busca na rede por arquivos de texto e verificaria últimos acessos. Isso se tiver sido salvo, claro. Pq se não foi... daí eu já não conheço meios de chegar num suspeito. A não ser por táticas de Sherlock Holmes, hehehe.

[LenTu]

serah q tem algum log dos arquivos imprimidos pela impressora? alguma coisa do genero sei lah... eh uma ideia.... vai no Iniciar > Documentos e v os ultimos documentos acessados... mesmo q naum existam mais eles estaram ali.... ou dah uma olhada nos historicos tb....

creio q saum os meios de descobrir qm feiz algo no ruindows...

:wink:

[aspenbr]

Tem uns programa acho que fica no Superdownload nao to lembrado o nome dele direito ( quando chegar em casa eu procuro melhor) que ele faz seguinte ele paga a maquina do cliente (todas maquinas ) e faz um auditoria de tudo que é documento pela rede !! entao pode ser uma boa alternativa , entendeu a idea !! blz

[SDM]

eh msm...se o servidor de impressao for linux vc pode olhar o log das impressoes e ver de que maquina veio o documento, e tbm a data e a hora da impressao

[Fernando]

Você tem acesso aos possiveis computadores?
Se sim, já analizou os editores de textos de tais?
Como já foi dito, qual plataforma é o servidor de impressao?
Mesmo sendo Windows, aquele programinha tosco tem um logzinho se nao me engano (anos que nao vejo).

Caddi, Só achar um elixir da vida e reviver Joseph Bell ou quem sabe menos decomposto o Conan Doyle, que tal? heheh ;]

[Sukkubus]

Elementar, meu caro psy, isso ajudaria o nosso colega aqui...