Questione : Lima cancellata? utente o sistema?

Sto provando a scoprire che cosa è accaduto ad un indice che dissappeared dalla nostra rete. Quando ho controllato il ceppo di sicurezza io vedere questi eventi. A me sembra che questo utente abbia osservato l'indice ed allora lo abbia cancellato ed allora abbia spostato sopra verso un altro indice. L'unica cosa che lo imbarazza è che interamente è accaduto in un secondo. Qui sono gli eventi dei ceppi nel tipo di question.

Event:      Fonte di Audit
Event di successo:      Categoria di Security
Event:      Identificazione del
Event di accesso dell'oggetto:      560
Date:            7/13/2010
Time:            4:46: 15 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description: il
Object si apre: Assistente dell'oggetto del
:      Tipo di oggetto di Security
:      Nome di oggetto di File
:      dispositivi di piegatura \ contabilità \ lavoro costato \ nuova identificazione di F:\Data1\Department della maniglia di 2010 \ Report.rpt
:      identificazione di funzionamento di 2672
:      {2.1928869786} identificazione trattata del
:      nome di utente primario di 8
:      Dominio primario di SERVER$
:      Identificazione di inizio attività primaria di HOMER
:      nome di utente del cliente del
:      dominio del cliente del dsmith
:      Identificazione di inizio attività del cliente di HOMER
:      il
accede ai privilegi del
del
del
WriteAttributes del
ReadAttributes del
WriteEA del
ReadEA del
AppendData (o AddSubdirectory o CreatePipeInstance) del
WriteData (o AddFile) del
ReadData (o ListDirectory) di READ_CONTROL - il
-------------------------------------------------------------------------------------------------------------------------- tipo del

Event:      Fonte di Audit
Event di successo:      Categoria di Security
Event:      Identificazione del
Event di accesso dell'oggetto:      560
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description: il
Object si apre: Assistente dell'oggetto del
:      Tipo di oggetto di Security
:      Nome di oggetto di File
:      dispositivi di piegatura di F:\Data1\Department \ nuova identificazione maniglia del work
:      identificazione di funzionamento di 2380
:      {2.1928870967} identificazione trattata del
:      nome di utente primario di 8
:      Dominio primario di SERVER$
:      Identificazione di inizio attività primaria di HOMER
:      nome di utente del cliente del
:      dominio del cliente del dsmith
:      Identificazione di inizio attività del cliente di HOMER
:      il
di CANCELLAZIONE di accessi del
SINCRONIZZA i privilegi del
del
del
ReadAttributes - il

-------------------------------------------------------------------------------------------------------------------tipo del

Event:      Fonte di Audit
Event di successo:      Categoria di Security
Event:      Identificazione del
Event di accesso dell'oggetto:      560
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description: il
Object si apre: Assistente dell'oggetto del
:      Tipo di oggetto di Security
:      Nome di oggetto di File
:      dispositivi di piegatura di F:\Data1\Department \ nuova identificazione maniglia del work
:      identificazione di funzionamento di 2380
:      {2.1928870980} identificazione trattata del
:      nome di utente primario di 8
:      Dominio primario di SERVER$
:      Identificazione di inizio attività primaria di HOMER
:      nome di utente del cliente del
:      Dominio del cliente di DSmith
:      Identificazione di inizio attività del cliente di HOMER
:      il
di CANCELLAZIONE di accessi del
SINCRONIZZA i privilegi del
del
- il
 ------------------------------------------------------------------------------------------------------------------------tipo del

Event:      Fonte di Audit
Event di successo:      Categoria di Security
Event:      Identificazione del
Event di accesso dell'oggetto:      560
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description: il
Object si apre: Assistente dell'oggetto del
:      Tipo di oggetto di Security
:      Nome di oggetto di File
:      dispositivi di piegatura di F:\Data1\Department \ nuova identificazione maniglia di Common
:      identificazione di funzionamento di 2147492020
:      {2.1928870981} identificazione trattata del
:      nome di utente primario di 8
:      Dominio primario di SERVER$
:      Identificazione di inizio attività primaria di HOMER
:      nome di utente del cliente del
:      dominio del cliente del dsmith
:      Identificazione di inizio attività del cliente di HOMER
:      gli accessi del
SINCRONIZZANO il
di SeBackupPrivilege
SeRestorePrivilege
di privilegi del
del
del
AppendData (o AddSubdirectory o CreatePipeInstance) class= del

Risposta : Lima cancellata? utente o sistema?

L'azienda che fornisce la co-posizione è il vostro ISP d'ospitalità.  Chiedere loro se fanno qualche cosa impedire il IP address che spoofing [dei vostri indirizzi assegnati].