Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Программное обеспечение > Аудит папок и файлов


Автор: Akella 21.2.2007, 13:14
Разыскивается программа, которая сможет следить за папками и фалами локально на компе.
Ситуация такая. На сервере есть расшареная папка, в которой есть куча всяких папок и файлов. К этим папкам/файлам имеют доступ из локалки пользователи. Нужно следить за тем, кто и что открывает, копирует, удаляет, создает. Встроенный аудит Windows server 2003 не подходит из-за ограничения на размер журнала, мало того в журнале куча лишний событий.

Добавлено @ 13:25 
Прога должна "выцеплять" имена юзеров, котрые стучатся к папке по сети. На сервера поднят домен.

Автор: Akella 21.2.2007, 13:39
http://www.microsoft.com/technet/sysinternals/utilities/filemon.mspx
во  нашёл, посмотрим, что она может

Добавлено @ 13:49 
не, не то

Автор: Akella 21.2.2007, 14:09
хочется поиметь такую таблицу
Имя пользователя - имя хоста(или ip) - объект - операция - дата - время
-----------------------------------------------------------------------
akella.mydomain - myhost - D:\Общая\AkellaDocs\документ1.doc - чтение - 2007.02.23  - 13:55
akella.mydomain - myhost - D:\Общая\AkellaDocs\документ1.doc - запись - 2007.02.23  - 13:55
akella.mydomain - myhost - D:\Общая\AkellaDocs\документ1.doc - удаление - 2007.02.23  - 13:55

Автор: Akella 21.2.2007, 14:30
"netfilemon" - бесплатана, с исходниками на C#

http://www.wordandspirit.co.uk/software.html#netfilemon
ща на эту посмотрим

Добавлено @ 14:35 
похоже, но не то, эта прога следит за всем сетевыми подключениями, фильтр не работает

Добавлено @ 14:43 
зато прога бесплатна и распространяется с исходниками на C#

Автор: termik 21.2.2007, 14:43
Akella, 

smile сам с собой разговариваешь? 

KillWatche
http://82.162.247.216:2745/KillWatcher.rar

Вот решение твоей проблемы. Если скачать не получается ищи по яндексу. Это мой сервак он глючный. smile

Автор: Akella 21.2.2007, 14:45
Цитата(termik @  21.2.2007,  14:43 Найти цитируемый пост)
сам с собой разговариваешь? 

так больше ж никто не может со мной поговорить  smile

Добавлено @ 14:53 
при выходе ругается, что не может создать файл лога, а иконка в трее остаётся

Автор: marykone 21.2.2007, 14:54
Akella, сейчас тоже такой темой задумался рассакаи что надыбал что тебе подошло поделись своими соображениями

Автор: termik 21.2.2007, 14:56
Akella, 

В настройках измени путь и название файла лога. 

Отчет типо такого:

127.0.0.1
    2007/02/21 21:54.59
    User: 123
    Time: 16 sec
    Idle time: 0 sec
    OS: Windows XP Professional
    IP: 127.0.0.1
    Музон%16
    d:\музон%1

Автор: Akella 21.2.2007, 14:57
да, почти, то, что нужно, посмотрим, что она в лог пишет, и ещё: нужно следить за одной папкой, а вернее за всем, что творится в этой папке (внутри)

Добавлено @ 15:01 
программа что, пишет в лог только при выходе?

Добавлено @ 15:02 
termik, это на Delphi или на C++???



Добавлено @ 15:08 
Цитата

192.168.10.108
    2007/02/21 14:01.20
    User: KUCHKOV
    Time: 15 sec
    Idle time: 13 sec
    OS: Windows XP Professional
    IP: 192.168.10.108

как это НЕ писатьб в лог? это не несёт никакой смысловой нагрузки

Автор: termik 21.2.2007, 15:10
Я не разработчик, просто юзер ее.

В настройках можно выставить через сколько лог сохранять и частоту обновления слежением за юзерами. И сохраняется все че юзер там делал, че тыкал. Еще можно и кик поставить smile

Нельзя удалить, вбито намертво. Как сервак мой с какой скоростью качал?

Автор: Akella 21.2.2007, 15:16
Ну почти то что нужно, исходники бы её.... а то она много лишнего в лог пишет. Ну и переделать на запись лога в БД.

Добавлено @ 15:16 
Цитата(termik @  21.2.2007,  15:10 Найти цитируемый пост)
Как сервак мой с какой скоростью качал?

нормально, приемлемо

Добавлено @ 15:28 
поставил оба эти монитора

Автор: Akella 21.2.2007, 15:37
что можно понять из этого лога?
Цитата

192.168.10.16
    2007/02/21 14:22.53%0
    User: МИГАЛЬ%0
    %0
    %0
    OS: %0
    IP: 192.168.10.16%0
    Общая%16
    d:\общая%1
    d:\общая\хим состав питающей воды_рус.doc%3
    d:\общая\мск график выполнения работ 20_02_07\desktop.ini%1

файл создали? или удалили?

Добавлено @ 15:37 
Цитата

192.168.10.16
    2007/02/21 14:22.53%0
    User: МИГАЛЬ%0
    %0 - что это?
    %0 - а это?


Добавлено @ 15:39 
по поводу лога программы netfilemon

Цитата

21.02.2007 14:03:16 D:\Общая\МСК График выполнения РАБОТ 20_02_07\desktop.ini opened by GONCHAROVA

из этого можно понять что хоть открытие или закрытие...

Автор: termik 21.2.2007, 15:39
 smile  нда не для наших умов smile Ну desktop.ini%1 сюда вроде запустили.  А вот етот создали или тут все запускали.

Автор: Addmin 21.2.2007, 16:48
Цитата

termik, это на Delphi или на C++???

Посмотри PEiD (www.peid.tk). Возможно, понадобится перед этим файл распаковать.

Автор: Akella 21.2.2007, 17:10
Цитата(Addmin @  21.2.2007,  16:48 Найти цитируемый пост)
PEiD

какое отношение эта программа имеет к мониторингу доступа к файлам и папкам по сети?

Автор: Akella 21.2.2007, 17:54
netfilemon отдал на дописывание товарищу (Balu).

Автор: termik 22.2.2007, 00:15
Akella, 

Поделишься, сюда же  скинешь прога нужная smile

Автор: Akella 22.2.2007, 13:31
как сделают - выложу

Автор: Akella 27.7.2007, 10:01
Тема всё ещё актуальна

Автор: Addmin 27.7.2007, 12:43
Цитата

какое отношение эта программа имеет к мониторингу доступа к файлам и папкам по сети? 

Она позволяет узнать, на каком языке написана программа smile 

Автор: Akella 27.7.2007, 13:29
по читай название темы  smile 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)