5
Extreme Windows Server Logging
Hallo Leute,
kennt von euch jemand ein Tool mit welchem man, auf einem Windowserver das Start u. Beenden von Applikationen, das anschließen von externen Devices, Dateiänderungen in bestimmten bereichen.
Bzw. nahezu jede Bewegung auf einem Server mit loggen kann? (ähnlich eines keyloggers, nur ohne dass er passwörter mit aufzeichnet?!)
Würde mich über gute Tipps freuen!
Greets
Morph
kennt von euch jemand ein Tool mit welchem man, auf einem Windowserver das Start u. Beenden von Applikationen, das anschließen von externen Devices, Dateiänderungen in bestimmten bereichen.
Bzw. nahezu jede Bewegung auf einem Server mit loggen kann? (ähnlich eines keyloggers, nur ohne dass er passwörter mit aufzeichnet?!)
Würde mich über gute Tipps freuen!
Greets
Morph
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 166902
Url: https://administrator.de/forum/extreme-windows-server-logging-166902.html
Ausgedruckt am: 23.12.2024 um 02:12 Uhr
5 Kommentare
Neuester Kommentar
das kann man bis zum Erbrechen mit Boardmitteln, aber was bezweckst du damit, ausser dem Server um wichtige Resourcen zu berauben ?!
BTW: Welches OS ?!
Gruß
Carsten
BTW: Welches OS ?!
Gruß
Carsten
Kennst du dazu nen Guten Artikel, wo ich das alles Nachlesen kann?
(High Security Server im Bankenumfeld..)
(High Security Server im Bankenumfeld..)
Kann man das Loglevel vom Eventlog erhöhen?
normalerweise per GPedit.msc
z.B kann man unter Computerkonf.->Windows-Einstellungen->Sicherheitseinstellungen->lokale Richtlinien->Überwachungsrichtlinien raltiv fein die An- und Abmeldung kontrollieren.
Für Software gibt es von Microsoft selbst ein Tool (ich kenn es aber nur vom hören-sagen), dass die Programmstarts ausliest. Google mal danach...
Aber wenn du das im Bankenumfeld machen willst/sollst, dann sollte es eigentlich entsprechende "Anweisungen" fix und fertig für euch geben...
Gruß
Carsten
z.B kann man unter Computerkonf.->Windows-Einstellungen->Sicherheitseinstellungen->lokale Richtlinien->Überwachungsrichtlinien raltiv fein die An- und Abmeldung kontrollieren.
Für Software gibt es von Microsoft selbst ein Tool (ich kenn es aber nur vom hören-sagen), dass die Programmstarts ausliest. Google mal danach...
Aber wenn du das im Bankenumfeld machen willst/sollst, dann sollte es eigentlich entsprechende "Anweisungen" fix und fertig für euch geben...
Gruß
Carsten
Applocker und die Überwachungsrichtlinien sollten meine Freunde werden! DANKE!
