home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / Hacking tool / Scanner / BackLog.exe / {app} / Readme.txt < prev    next >
Encoding:
Text File  |  2001-12-18  |  5.6 KB  |  100 lines
  1. BackLog version 1.6a
  2. --------------------
  3. Copyright (c) 2001 InterSect Alliance Pty Ltd.
  4.  
  5. BackLog is a program that facilitates the central collection and processing of
  6. Windows NT Event Log information. All three NT event logs (Application, System
  7. and Security) are monitored, and event information is converted to tab delimited
  8. text format, then delivered over UDP to a remote server.
  9.  
  10. BackLog is currently configured to deliver audit information to a SYSLOG server
  11. running on a remote (or local) machine. A configuration utility allows you to set
  12. the appropriate syslog target and priority, as well as the target DNS or IP address
  13. of the server that should receive the audit information.
  14.  
  15. The BackLog service will automatically start after you have completed the initial
  16. configuration process. However, a small executable called 'startlog.exe' will run
  17. first, setting the current audit 'tally' for each of the three audit logs in the
  18. registry. This step will ensure that the first invocation of the audit service will
  19. not flood your syslog server with (potentially) multiple megabytes of data.
  20.  
  21. We also recommend that you configure appropriate access controls on the BackLog
  22. registry entries using regedt32.exe - perhaps restricting the permission to modify
  23. the keys and values to Local or Domain Administrators only.
  24. BackLog stores it's registry settings in:
  25. HKEY_LOCAL_MACHINE\SOFTWARE\InterSect Alliance\AuditService
  26.  
  27. Please remember that auditing is a complex area in most modern operating
  28. systems, and is not often very granular. Turning on significant auditing
  29. for a system can often produce unpredictable results, and could seriously detract
  30. from the resources available to the rest of your system or network.
  31. We recommend that you have a good understanding of exactly what audit information
  32. is going to be used for, proir to enabling auditing on your servers.
  33.  
  34. *WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING
  35.  
  36.          We recommend that you do NOT set file auditing on the file
  37.                         C:\WINNT\System32\MSAUDITE.DLL
  38.     This file is read by the Windows Event Viewer, and BackLog
  39.        Your system could get into an endless auditing loop.
  40.  
  41. *WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING*WARNING
  42.  
  43.  
  44. Version History:
  45. BackLog 1.0  - initial public release.
  46. BackLog 1.01 - Included a registry write when the system advises the
  47.                software that system shutdown is pending. Thanks to Adrian Mink
  48.                of FIData for the suggestion.
  49. BackLog 1.1  - Installation process modified so that service startup is automatic
  50.                on installation, and service will be automatically stopped prior
  51.                to removal.
  52. BackLog 1.2  - Fixed a loop that did not respond quickly to service exit requests.
  53.            Created a StartLog executable that sets the initial log tally prior
  54.            to first service execution. Thanks to John Yu of Boston University
  55.            for the suggestion.
  56. BackLog 1.3  - Fixed a nasty problem relating to sending data to local*
  57.            Syslog identifiers 12-15 were reserved for other purposes.
  58. BackLog 1.4  - Version 1.3 did not correctly fix the local* problem.
  59. BackLog 1.5  - Update to cater for events that do not provide a correct audit
  60.            template (eg: sshd for windows).
  61.                MANY thanks to Marc Waller of Buy&Hold for a great deal of debugging
  62.                resources.
  63.              - Also added some extra sanity checks on audit event data.
  64.              - And fixed a problem that causes Backlog to terminate if
  65.                the eventlog buffer setting is very low,
  66.                and a large number of events are being generated.
  67. BackLog 1.5b - Small update for events that request X inputs to the
  68.                formatmessage string (eg: 10), but only supply X-1 (eg: 9)
  69.                MSExchange application event 5402 is a prime example.
  70. BackLog 1.6  - A small memory leak has been fixed.
  71. BackLog 1.6b - A debug release seemed to creep into 1.6, causing debug events
  72.            to be written to c:\backlog.log. This release removes that log file.
  73.  
  74. You are free to install, use and distribute the software in binary form
  75. without modification provided the following conditions are met:
  76.  
  77. 1. Distributions must retain the above copyright notice, this list of
  78.    conditions and the following disclaimer in the documentation and/or
  79.    other materials provided with the distribution.
  80.  
  81. 2. The end-user documentation provided with the distribution must include the
  82.    following acknowledgement:
  83.       "This product includes software developed by InterSect Alliance Pty Ltd
  84.        (http://www.intersectalliance.com)"
  85.    Alternatively, this acknowledgement may appear in the software itself, if
  86.    and wherever such third-party acknowledgements appear.
  87.  
  88. 3. THIS SOFTWARE IS PROVIDED 'AS IS', AND ANY EXPRESSED OR IMPLIED WARRANTIES,
  89.    INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY
  90.    AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL
  91.    INTERSECT ALLIANCE PTY LTD BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  92.    SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
  93.    PROCUREMENT OF SUBSTANTIVE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS;
  94.    OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER
  95.    IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  96.    ARRISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
  97.    POSSIBILITY OF SUCH DAMAGE.
  98.  
  99. InterSect Alliance Pty Ltd
  100. http://www.intersectalliance.com/