 |
|
Модераторы: Akella, bartram |
 
|
|
Аудит папок и файлов 
| Akella |
|
|||
 Творец  Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
Разыскивается программа, которая сможет следить за папками и фалами локально на компе.
Ситуация такая. На сервере есть расшареная папка, в которой есть куча всяких папок и файлов. К этим папкам/файлам имеют доступ из локалки пользователи. Нужно следить за тем, кто и что открывает, копирует, удаляет, создает. Встроенный аудит Windows server 2003 не подходит из-за ограничения на размер журнала, мало того в журнале куча лишний событий. Добавлено @ 13:25 Прога должна "выцеплять" имена юзеров, котрые стучатся к папке по сети. На сервера поднят домен. |
|||
|
||||
Загрузка ...
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
http://www.microsoft.com/technet/sysintern...es/filemon.mspx
во нашёл, посмотрим, что она может Добавлено @ 13:49 не, не то |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
хочется поиметь такую таблицу
Имя пользователя - имя хоста(или ip) - объект - операция - дата - время ----------------------------------------------------------------------- akella.mydomain - myhost - D:\Общая\AkellaDocs\документ1.doc - чтение - 2007.02.23 - 13:55 akella.mydomain - myhost - D:\Общая\AkellaDocs\документ1.doc - запись - 2007.02.23 - 13:55 akella.mydomain - myhost - D:\Общая\AkellaDocs\документ1.doc - удаление - 2007.02.23 - 13:55 |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
"netfilemon" - бесплатана, с исходниками на C#
http://www.wordandspirit.co.uk/software.html#netfilemon ща на эту посмотрим Добавлено @ 14:35 похоже, но не то, эта прога следит за всем сетевыми подключениями, фильтр не работает Добавлено @ 14:43 зато прога бесплатна и распространяется с исходниками на C# Это сообщение отредактировал(а) Akella - 21.2.2007, 17:15 |
|||
|
||||
Дата 21.2.2007, 14:30 (| termik |
|
|||
 КотеГ Профиль Группа: Участник Сообщений: 817 Регистрация: 20.11.2005 Репутация: 3 Всего: 33 |
Akella,
 сам с собой разговариваешь? KillWatche http://82.162.247.216:2745/KillWatcher.rar Вот решение твоей проблемы. Если скачать не получается ищи по яндексу. Это мой сервак он глючный. |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
так больше ж никто не может со мной поговорить  Добавлено @ 14:53 при выходе ругается, что не может создать файл лога, а иконка в трее остаётся |
|||
|
||||
| marykone |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 3 Всего: 67 |
Akella, сейчас тоже такой темой задумался рассакаи что надыбал что тебе подошло поделись своими соображениями
-------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| termik |
|
|||
|
КотеГ Профиль Группа: Участник Сообщений: 817 Регистрация: 20.11.2005 Репутация: 3 Всего: 33 |
Akella,
В настройках измени путь и название файла лога. Отчет типо такого: 127.0.0.1 2007/02/21 21:54.59 User: 123 Time: 16 sec Idle time: 0 sec OS: Windows XP Professional IP: 127.0.0.1 Музон%16 d:\музон%1 |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
да, почти, то, что нужно, посмотрим, что она в лог пишет, и ещё: нужно следить за одной папкой, а вернее за всем, что творится в этой папке (внутри)
Добавлено @ 15:01 программа что, пишет в лог только при выходе? Добавлено @ 15:02 termik, это на Delphi или на C++??? Добавлено @ 15:08
как это НЕ писатьб в лог? это не несёт никакой смысловой нагрузки Это сообщение отредактировал(а) Akella - 21.2.2007, 15:09 |
|||
|
||||
| termik |
|
|||
|
КотеГ Профиль Группа: Участник Сообщений: 817 Регистрация: 20.11.2005 Репутация: 3 Всего: 33 |
Я не разработчик, просто юзер ее.
В настройках можно выставить через сколько лог сохранять и частоту обновления слежением за юзерами. И сохраняется все че юзер там делал, че тыкал. Еще можно и кик поставить Нельзя удалить, вбито намертво. Как сервак мой с какой скоростью качал? Это сообщение отредактировал(а) termik - 21.2.2007, 15:13 |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
Ну почти то что нужно, исходники бы её.... а то она много лишнего в лог пишет. Ну и переделать на запись лога в БД.
Добавлено @ 15:16
нормально, приемлемо Добавлено @ 15:28 поставил оба эти монитора |
|||
|
||||
| Akella |
|
||||||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
что можно понять из этого лога?
файл создали? или удалили? Добавлено @ 15:37
Добавлено @ 15:39 по поводу лога программы netfilemon
из этого можно понять что хоть открытие или закрытие... Это сообщение отредактировал(а) Akella - 21.2.2007, 15:41 |
||||||
|
|||||||
| termik |
|
|||
|
КотеГ Профиль Группа: Участник Сообщений: 817 Регистрация: 20.11.2005 Репутация: 3 Всего: 33 |
 нда не для наших умов Ну desktop.ini%1 сюда вроде запустили. А вот етот создали или тут все запускали. |
|||
|
||||
| Addmin |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 803 Регистрация: 3.2.2006 Где: сослан в Сибирь Репутация: 13 Всего: 15 |
Посмотри PEiD (www.peid.tk). Возможно, понадобится перед этим файл распаковать. -------------------- SimpleFit.ru - блог о том, как заниматься спортом нормальным людям -- Стимул работы в Сибири - комары. |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 35 Всего: 329 |
какое отношение эта программа имеет к мониторингу доступа к файлам и папкам по сети? |
|||
|
||||
|
|
| Правила форума "Программное обеспечение" | |
|
|
Запрещается! 1. Обсуждение крэков, кейгенов и других подобных программ Пробуйте искать сами или обращайтесь в приват к участникам форума. Темы с подобными вещами будут немедленно удаляться, а нарушители - получать предупреждения. Также запрещается обсуждение проблем работы этих программ (что куда вписать, куда что скопировать и т.п...) 2. Давать ссылки на взломанные продукты
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Программное обеспечение | Следующая тема » |
[ Время генерации скрипта: 0.1932 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |