Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Можно ли узнавать, с какого компа в локалке была изменена папка?

Ответить
Настройки темы
Можно ли узнавать, с какого компа в локалке была изменена папка?
E


Сообщения: n/a

Профиль | Цитировать

У меня есть такой вопрос: возможно ли (теоретически) существование такого ПО/железа, с помощью которого можно было бы узнавать, с какого компа в локалке была изменена папка, находящаяся в расшаренном доступе, причём традиционные кейлоггеры исключаются?
Если да, тогда обрисую следующую ситуацию. Есть локалка, файлы (и папки) хранятся на сервере, включённом в состав локалки. На клиенте установлена Windows 98 на FAT32, на сервере - произвольная файловая система и ОС (если вообще такое возможно - обращение по сети к незнакомой данной ОС файловой системе). Некто, работая за клиентом, несанкционированно переименовывает папки, хранящиеся в расшаренном доступе на сервере.
Вопрос: существует ли ПО/железо, с помощью котого можно узнать, с какого компа была переименована папка, и, если существует, то как оно называется и где его взять?
Вопрос №2: как обойти это, как сделать так, чтобы работа этого ПО/железа была блокирована, и как стереть следы предыдущего переименования?
Подсказка: идея основана на том, что каждый файл имеет владельца, и после переименования чужой папки владелец меняется.

Отправлено: 15:21, 01-12-2004

 

Аватара для Greyman

Человек


Сообщения: 3321
Благодарности: 105

Профиль | Отправить PM | Цитировать

E
У последних маздаев есть такая хрень, как аудит. Настраивается для объекта в параметрах безопасности -> дополнительно. Соответственно скрыть следы, при использовании данного способа, можно почистив журналы (в крайнем случае - удали, но тогда будет видно кто удалял) аудита на сервере, соот-но нужен туда доступ.
Думаю под никсами аналогичная фишка есть (думаю даже удобнее и производительнее), имеет смысл спросить в том разделе, а то тамошние спецы, к-ые могут дать развернутый ответ, нечасто этот раздел читают...

-------
Будь проще...

Отправлено: 10:53, 02-12-2004 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 34
Благодарности: 0

Профиль | Отправить PM | Цитировать

А чем, собственно, штатный аудит, например вин 2к, 2003 не устраивает??

-------
Хочешь жить - умей вертеться...

Отправлено: 18:09, 18-12-2004 | #3



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Можно ли узнавать, с какого компа в локалке была изменена папка?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
MSFT SQL Server - Возможно ли узнать, с какого хоста была изменена база? cleverkid Программирование и базы данных 3 20-12-2009 21:53
V. 5.5/2000/2003 - [решено] Как определить, с какого компа на Exchange идет спам? Сет Microsoft Exchange Server 8 27-04-2009 12:28
Каким образом Windows находит перемещенные папки("Папка была перемещена или удалена") kefi Microsoft Windows NT/2000/2003 3 26-03-2008 17:21
С помощью какого фильтра VirtualDub можно исправить пики ? XPurple Видео и аудио: обработка и кодирование 0 20-09-2006 06:25
2 компа в локалке + я экспериментатор Petya Сетевые технологии 9 21-02-2003 16:29


« Предыдущая тема | Следующая тема »


 
Переход