4
Network Traffic plus Übersicht, wer welche Dateien geöffnet hatte
Hallo zusammen,
ich suche ein Tool, welches ich auf dem Server (SBS 2008 x64) läuft und den Netzdurchlauf und die durch den Benutzer geöffnete Dateien misst bzw. protokolliert. Hintergrund der Geschichte, ich würde gerne wissen, welche Dateien vom Benutzer über Netzwerkfreigaben geöffnet werden (am besten ob geöffnet oder kopiert).
Kann mir einer weiterhelfen?
ich suche ein Tool, welches ich auf dem Server (SBS 2008 x64) läuft und den Netzdurchlauf und die durch den Benutzer geöffnete Dateien misst bzw. protokolliert. Hintergrund der Geschichte, ich würde gerne wissen, welche Dateien vom Benutzer über Netzwerkfreigaben geöffnet werden (am besten ob geöffnet oder kopiert).
Kann mir einer weiterhelfen?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 141050
Url: https://administrator.de/contentid/141050
Printed on: April 19, 2024 at 08:04 o'clock
4 Comments
Latest comment
Moin,
die aktuelle Anzeige wer eine Datei geöffnet hat kannst du iirc. mittels netstat rausfinden. Wenn du das auch für die Vergangenheit wissen willst dann brauchst du richtige Überwachungstools...
Und ob die Datei geöffnet oder kopiert wird kann dir kaum ein Tool sagen -> da die Datei generell immer kopiert wird (zumindest in den RAM). wenn dann hast du glück das ein Tool guckt ob es ne Dateisperre gibt (die sollte es nur beim öffnen geben) - aber ich glaube dann bist du schon in den Bereich mit den vielen Stellen vorm Komma...
die aktuelle Anzeige wer eine Datei geöffnet hat kannst du iirc. mittels netstat rausfinden. Wenn du das auch für die Vergangenheit wissen willst dann brauchst du richtige Überwachungstools...
Und ob die Datei geöffnet oder kopiert wird kann dir kaum ein Tool sagen -> da die Datei generell immer kopiert wird (zumindest in den RAM). wenn dann hast du glück das ein Tool guckt ob es ne Dateisperre gibt (die sollte es nur beim öffnen geben) - aber ich glaube dann bist du schon in den Bereich mit den vielen Stellen vorm Komma...
und ob der Datenschutz da auch noch so mitspielt, die andere ...
aber für den Moment kann man es in der Konsole nachsehen!
brutal:
im AD einfach ein paar Benutzer aussperren und meckern lassen, die kommen angelaufen ;) ;)
aber für den Moment kann man es in der Konsole nachsehen!
brutal:
im AD einfach ein paar Benutzer aussperren und meckern lassen, die kommen angelaufen ;) ;)
Hallo,
Hintergrund der Geschichte ist, dass beim Kunden Mitarbeiter damit gedroht hätten, Daten an dritte weiterzugeben. Fragt mich nicht warum, interessiert mich auch nicht, wir sind nur der Dienstleister. Wichtig wäre halt, dass geöffnete bzw. kopierte Dateien protokolliert werden. Ich weiß, dass es zwischen "öffnen" und "kopieren" im Netzwerk keinen Unterschied ausmacht, da eh die vollständige Datei auf dem Client kopiert wird, unabhängig ob kopiert oder geöffnet wird.
Kann mir einer so ein Tool empfehlen?
Hintergrund der Geschichte ist, dass beim Kunden Mitarbeiter damit gedroht hätten, Daten an dritte weiterzugeben. Fragt mich nicht warum, interessiert mich auch nicht, wir sind nur der Dienstleister. Wichtig wäre halt, dass geöffnete bzw. kopierte Dateien protokolliert werden. Ich weiß, dass es zwischen "öffnen" und "kopieren" im Netzwerk keinen Unterschied ausmacht, da eh die vollständige Datei auf dem Client kopiert wird, unabhängig ob kopiert oder geöffnet wird.
Kann mir einer so ein Tool empfehlen?
Hallo,
es müsste auch protokolliert werden, damit nachvollziehen werden kann, wer wann welche Datei benutzt hat. Ich habe mal so ein Tool gefunden, weiß aber nicht mehr wie das heißt.
Kennt einer so ein Tool, darf auch was kosten?!
es müsste auch protokolliert werden, damit nachvollziehen werden kann, wer wann welche Datei benutzt hat. Ich habe mal so ein Tool gefunden, weiß aber nicht mehr wie das heißt.
Kennt einer so ein Tool, darf auch was kosten?!
