Как поймать бантита?

Sergius · Отправлено: **09:08, 29-04-2003** | #2

А ОС какая?

Rat one · Отправлено: **09:34, 29-04-2003** | #3

Win 2000

Sergius · Отправлено: **09:48, 29-04-2003** | #4

Пуск > Выполнить > compmgmt.msc
Там есть общие папки > сеансы
Там и смотри, кто подключен.

Rat one · Отправлено: **10:01, 29-04-2003** | #5

А какой то лог-файл создать можно, а то ведь отключится юзер и все, а весь день туда смотреть некогда?

Sergius · Отправлено: **10:08, 29-04-2003** | #6

В свойствах папки к которой открыт доступ есть аудит. Попробуй им поиграть!

Rat one · Отправлено: **10:15, 29-04-2003** | #7

А он у меня сервер тормозит Очень.
(Сервер П3 800/ 256Мб/ РЕЙД 5 на 50Гб для 5 HDD)

Megabyte · Отправлено: **08:58, 08-05-2003** | #8

Есть прога, Essential NetTools ( http://www.tamos.com ). Небесплатная, но если указать при установке дату на сотню лет вперёд - будет работать сто лет. Кроме всего прочего она умеет писать в лог кто когда с какого компа и что именно по сети открывал. Конечно, при большом количестве соединений комп тормозит, но поймать бандита ей можно без постоянного слежения за соединениями.

Delirium · Отправлено: **04:49, 10-09-2003** | #9

все проще намного! В политике безопасности выставь аудит событий на вход и выход из системы, а также на успех и отказ входа и смотри потом просто в eventvwr (пуск-выполнить)