![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Мониторинг подключений к компу (не фаервол) |
|
Вопрос - Мониторинг подключений к компу (не фаервол)
|
Новый участник Сообщения: 5 |
Приветствую!
Ситуация: На сервере стоит Win2003. На нем отшарено много папок на полный доступ(по другому не работает) доменным пользователям. Не давно в сети завелся вирь Sector5 (dr.Web), Sality.z(AVP) распространяется по exe`шникам(лечится легко) и в основном по шарам. Отловили основной рассадник, поправили безопасность. Но где то еще остался. Периодически на серваке он появляется и сразу лечится антивирем. Хочу источник найти. Логи винды смотреть тяжко и не пишет с какого компа. народу ломится на сервак всегда дофига, как отследить с кого не знаю. Хотел попробовать проги которые мониторят подключение к компу и в лог пишут. Нашел пару: 1. SessionsMonitor 2.1 Все понравилось, но полную версию так получить и не удалось. (в демо не пишет логи) 2. NCS Z-tools.he WhoIsConnected Бесплатная, но почему то логи не пишет, хотя возможность есть. В силу ряда причин, фаервол ставить нельзя. Выход вижу ток в определении когда вирус появляется и кто в этот момент был подключен. |
|
Отправлено: 19:59, 08-07-2008 |
Новый участник Сообщения: 1
|
Профиль | Отправить PM | Цитировать здесь посмотри
мне самому понравилась програма 10-Strike Connection Monitor но она платная поетому пользую NetView |
Отправлено: 19:11, 12-07-2008 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 565
|
Профиль | Сайт | Отправить PM | Цитировать Настройте аудит доступа к объектам ФС
|
------- Отправлено: 15:33, 14-07-2008 | #3 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
фаервол проблема | Ildous | Лечение систем от вредоносных программ | 2 | 06-11-2009 19:51 | |
Службы - Фаервол | thebas | Microsoft Windows 2000/XP | 2 | 29-12-2008 23:57 | |
Прочее - Мониторинг подключений | _Gans_ | Сетевые технологии | 1 | 20-06-2008 16:39 | |
Log/Monitoring - Сеть и мониторинг подключений | Kenwood | Сетевые технологии | 5 | 21-12-2007 20:13 | |
Посоветуйте фаервол | Solitude | Сетевые технологии | 11 | 14-12-2004 14:41 |
|