Создание эффективной защиты, предотвращающей изменение файлов регистрации атакующими, является важнейшим условием безопасности. Проведение судебного расследования без адекватной регистрации подобно попытке управлять автомобилем с завязанными глазами: трудно, если вообще возможно, и определенно неприятно. Количество усилий, которое вы должны затратить на защиту регистрационной информации данной системы, зависит от ее ценности. Ясно, что на доступных из Internet машинах с важными данными к файлам регистрации следует проявить больше внимания. Для некоторых внутренних систем регистрация может быть менее важна. Однако для критических систем, содержащих сведения о человеческих ресурсах, юридических исках, слиянии и приобретении компаний, файлы регистрации помогут - или не помогут - вам обнаружить атаку и передать дело в суд. Ниже мы рассмотрим приемы, используемые для защиты регистрационных файлов Windows NT/2000 и UNIX, а также других платформ.
