Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Как поймать сетевого хулигана? (http://forum.oszone.net/showthread.php?t=29270)

Guest 26-11-2002 16:12 202937

На предприятии в сетке 200 компов. Операционка у всех 98. В одном из отделов кто-то по сетке стирает системные файлы. Мне очень хочется вычислить этого нарушителя. Есть ли какая-нибудь программа, которая отмечает кто залазил по сеткке на комп и что делал? Подскажите пожалуйста!

Maxvell 01-12-2002 22:39 202938

Guest
Снифером можно попробовать

noname00.pas 03-12-2002 21:27 202939

Guest
Я бы поступил следующим образом.
Есть такая программа в виндоузе - инспектор сети. К сожалению, т.к. создатели Windows не позаботились об удобстве использования этой программы, там нет возможности узнать к каким файлам какой пользователь обращается, и даже нет возможности вести лог... Первую проблему можно устранить написав программу, которая мониторит файлы, которые любит удалять вышеуказанный хулиган. Второй же недостаток может быть компенсирован тем, что за компом кто-то постоянно сидит. Вобщем так можно не особо напрягаясь его вычислить. Если например мониторить файлы по каким-то причинам не удастся, или за компом постоянно никто не сидит, то единственный выход - написать своего клиента NETBIOS, который будет за всем чем нужно следить. Возможно такие программы уже есть в интернете, но лично я ни одной не знаю.

Dmitrich 07-12-2002 13:22 202940

Мониторить через netwatch - это конечно круто, но можно и задолбаться в конец :). Такое количество компов и такая операционка... И что и абсолютно всем для работы нужно иметь права для удаления файлов и доступ к системным файлам? Если да, то скорее всего придётся писать/искать какую-то софтину для мониторинга, либо переводить все на 2000ую, что на много удобнее. ИМХО.


Время: 02:11.

Время: 02:11.
© OSzone.net 2001-