局域网服务器文件被删,怎样找到删除机器的IP

来源:百度知道 编辑:UC知道 时间:2024/06/04 05:37:57
公司内部有一个局域网,有一台服务器,用的是2003系统.
现在有一台机把服务器里面的文件删了.可不可以通过查找IP找到是哪一台机?
可以的话怎么做?
服务器是共享的.也没有任何权限设置.那些文件都是大家平时用的.只是被别人恶意删除,没有用任何软件.手动删除.
而且还有,我现在还不知道那些文件是什么时间删除的?这个可不可以查出来?

首先 你的 工作站 是通过什么连接到服务器, 共享 还是 软件。

然后 查看系统日志 看看,然后 一台一台 的查看日志 ,看哪台机器 在那个时间段连接了服务器。

如果是软件,那就看谁有权限了,都有权限,那就 看有没有日志。

另说一下,如果你的服务器被黑了,那还不一定是哪的,并不能排除外网的可能。

设置内网电脑权限,

从网上找个还原删除的软件就好了。

很直接的告诉你,不能