 |
|
Модераторы: Akina |
 
|
|
Отслеживание копированеия 
| ANDeath |
|
|||
|
Шустрый  Профиль Группа: Участник Сообщений: 100 Регистрация: 9.4.2006 Где: Краснодар Репутация: нет Всего: нет |
Подскажите пожалуйста, какими методами можно отследить копирование файлов на локальной машине (с/на флешку, с/на CD, через сетку), причем требуется информация: кто (ip, имя машины, имя пользователя), куда (ip, путь к исходной дириктории), когда и само сабой что копировалось.
|
|||
|
||||
Загрузка ...
| JUmPER |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 196 Регистрация: 22.8.2006 Репутация: 1 Всего: 3 |
теоретически нужно залезть в дебри оси (апи) и повесить хук на копирование (или что-то похожее)
--------------------
Существует 10 типов людей: те, которые понимают двоичную систему, и те, которые ее не понимаютСуществует 10 типов людей: те, кто понимают троичную систему, те, кто ее не понимают и те, кто путает ее с двоичной |
|||
|
||||
| ANDeath |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 100 Регистрация: 9.4.2006 Где: Краснодар Репутация: нет Всего: нет |
а практические есть какие-нибудь примеры?
а как "повесить хук"? среди стандартных хуков winAPI я не нашел ничего полезного...разве что, может только извратиться через события связанные с мышью и клавой.... Это сообщение отредактировал(а) ANDeath - 13.11.2006, 14:31 |
|||
|
||||
| Akina |
|
|||
|
Советчик Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: 34 Всего: 454 |
Достаточно просто включить аудит соотв. событий и смотреть в системном журнале.
-------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
| ANDeath |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 100 Регистрация: 9.4.2006 Где: Краснодар Репутация: нет Всего: нет |
Надо было сразу уточнить, что мне эти данные надо автоматом на сервер перегонять, а не ходить и пялиться в каждую машину.
Т.е. необходим ресурс, от куда я буду высылать данные, а у Audit с этим туго на сколько я его понял. |
|||
|
||||
| JUmPER |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 196 Регистрация: 22.8.2006 Репутация: 1 Всего: 3 |
ANDeath
а кто сказал, что журнал должен быть на той де машине?  --------------------
Существует 10 типов людей: те, которые понимают двоичную систему, и те, которые ее не понимаютСуществует 10 типов людей: те, кто понимают троичную систему, те, кто ее не понимают и те, кто путает ее с двоичной |
|||
|
||||
| ANDeath |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 100 Регистрация: 9.4.2006 Где: Краснодар Репутация: нет Всего: нет |
[b]JUmPER[\b], других вариантов пока небыло предложенно...и потом, я добиваюсь автоматизации
Это сообщение отредактировал(а) ANDeath - 14.11.2006, 10:51 |
|||
|
||||
| Akina |
|
|||
|
Советчик Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: 34 Всего: 454 |
Программный экспорт журнала в любой вменяемый формат - не проблема. Тебе это предлагают сделать руками каждый раз перед очисткой журнала...
-------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
|
|
| Правила форума "VB6" | |
|
|
Запрещается! 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Akina. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | VB6 | Следующая тема » |
[ Время генерации скрипта: 0.0772 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |