Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Extreme Windows Server Logging

Mitglied: Morpheus2100

Morpheus2100 (Level 1) - Jetzt verbinden

25.05.2011 um 14:08 Uhr, 2131 Aufrufe, 5 Kommentare

Hallo Leute,

kennt von euch jemand ein Tool mit welchem man, auf einem Windowserver das Start u. Beenden von Applikationen, das anschließen von externen Devices, Dateiänderungen in bestimmten bereichen.
Bzw. nahezu jede Bewegung auf einem Server mit loggen kann? (ähnlich eines keyloggers, nur ohne dass er passwörter mit aufzeichnet?!)

Würde mich über gute Tipps freuen!

Greets
Morph
Mitglied: cardisch
25.05.2011 um 14:14 Uhr
das kann man bis zum Erbrechen mit Boardmitteln, aber was bezweckst du damit, ausser dem Server um wichtige Resourcen zu berauben ?!
BTW: Welches OS ?!

Gruß

Carsten
Bitte warten ..
Mitglied: Morpheus2100
25.05.2011 um 17:17 Uhr
Kennst du dazu nen Guten Artikel, wo ich das alles Nachlesen kann?
(High Security Server im Bankenumfeld..)
Bitte warten ..
Mitglied: Morpheus2100
25.05.2011 um 18:35 Uhr
Kann man das Loglevel vom Eventlog erhöhen?
Bitte warten ..
Mitglied: cardisch
26.05.2011 um 08:23 Uhr
normalerweise per GPedit.msc

z.B kann man unter Computerkonf.->Windows-Einstellungen->Sicherheitseinstellungen->lokale Richtlinien->Überwachungsrichtlinien raltiv fein die An- und Abmeldung kontrollieren.
Für Software gibt es von Microsoft selbst ein Tool (ich kenn es aber nur vom hören-sagen), dass die Programmstarts ausliest. Google mal danach...
Aber wenn du das im Bankenumfeld machen willst/sollst, dann sollte es eigentlich entsprechende "Anweisungen" fix und fertig für euch geben...

Gruß

Carsten
Bitte warten ..
Mitglied: Morpheus2100
26.05.2011 um 13:05 Uhr
Applocker und die Überwachungsrichtlinien sollten meine Freunde werden! DANKE!
Bitte warten ..
Ähnliche Inhalte
Monitoring
Netzwerk Logging
Frage von nullpeilerMonitoring3 Kommentare

Hallo Admins, im zuge der Virtualisierung habich noch Resourcen frei und wollte mir eine VM erstellen mit der ich ...

LAN, WAN, Wireless

Zahnarztpraxis Gäste WLAN logging, ist logging überhaupt notwendig?

Frage von TomJonesLAN, WAN, Wireless10 Kommentare

Hallo zusammen, und täglich grüßt das Murmeltier, werden die meisten jetzt wohl denken. Mal wieder ein Thema mit der ...

Windows Server

Logging Benutzername - DHCP Adresse

Frage von awillingWindows Server10 Kommentare

Wir haben einen Windows 2008 R2 Server (Domain Controller) und müssen dort eine Möglichkeit finden, wie Benutzerlogins und die ...

Windows Server

Logging von "gesendeten Nachrichten" auf Terminalservern

gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 StundenHumor (lol)1 Kommentar

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 14 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 15 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 18 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...