Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Network Traffic plus Übersicht, wer welche Dateien geöffnet hatte

Mitglied: chrischieeee

chrischieeee (Level 1) - Jetzt verbinden

20.04.2010 um 14:20 Uhr, 5046 Aufrufe, 4 Kommentare

Hallo zusammen,

ich suche ein Tool, welches ich auf dem Server (SBS 2008 x64) läuft und den Netzdurchlauf und die durch den Benutzer geöffnete Dateien misst bzw. protokolliert. Hintergrund der Geschichte, ich würde gerne wissen, welche Dateien vom Benutzer über Netzwerkfreigaben geöffnet werden (am besten ob geöffnet oder kopiert).

Kann mir einer weiterhelfen?
Mitglied: maretz
20.04.2010 um 15:12 Uhr
Moin,

die aktuelle Anzeige wer eine Datei geöffnet hat kannst du iirc. mittels netstat rausfinden. Wenn du das auch für die Vergangenheit wissen willst dann brauchst du richtige Überwachungstools...

Und ob die Datei geöffnet oder kopiert wird kann dir kaum ein Tool sagen -> da die Datei generell immer kopiert wird (zumindest in den RAM). wenn dann hast du glück das ein Tool guckt ob es ne Dateisperre gibt (die sollte es nur beim öffnen geben) - aber ich glaube dann bist du schon in den Bereich mit den vielen Stellen vorm Komma...
Bitte warten ..
Mitglied: Midivirus
20.04.2010 um 19:03 Uhr
und ob der Datenschutz da auch noch so mitspielt, die andere ...

aber für den Moment kann man es in der Konsole nachsehen!

brutal:
im AD einfach ein paar Benutzer aussperren und meckern lassen, die kommen angelaufen ;) ;)
Bitte warten ..
Mitglied: chrischieeee
21.04.2010 um 08:59 Uhr
Hallo,

Hintergrund der Geschichte ist, dass beim Kunden Mitarbeiter damit gedroht hätten, Daten an dritte weiterzugeben. Fragt mich nicht warum, interessiert mich auch nicht, wir sind nur der Dienstleister. Wichtig wäre halt, dass geöffnete bzw. kopierte Dateien protokolliert werden. Ich weiß, dass es zwischen "öffnen" und "kopieren" im Netzwerk keinen Unterschied ausmacht, da eh die vollständige Datei auf dem Client kopiert wird, unabhängig ob kopiert oder geöffnet wird.

Kann mir einer so ein Tool empfehlen?
Bitte warten ..
Mitglied: chrischieeee
21.05.2010 um 11:31 Uhr
Hallo,

es müsste auch protokolliert werden, damit nachvollziehen werden kann, wer wann welche Datei benutzt hat. Ich habe mal so ein Tool gefunden, weiß aber nicht mehr wie das heißt.

Kennt einer so ein Tool, darf auch was kosten?!
Bitte warten ..
Ähnliche Inhalte
Monitoring
Network Traffic Monitoring
gelöst Frage von Fears313Monitoring14 Kommentare

Hallo Zusammen Ich bin ja völlig begeistert von der Administrator Community, also kommt mal wieder eine Frage von mir. ...

Batch & Shell

Zentrale Übersicht wer ein bestimmtes Programm geöffnet hat

gelöst Frage von speedy-luisBatch & Shell9 Kommentare

Hallo Miteinander, folgendes Szenario: Wir verwenden eine bestimmte CAD-Software, wovon wir eine Anzahl x an Lizenzen haben. Die Lizenzen ...

Grafik

TIFF Datei kann nicht mit Fotoanzeige geöffnet werden

Frage von joemouthGrafik5 Kommentare

Hallo, eine mehrseitige, old-style JPEG compression TIFF Datei kann mit Windows 7 Fotoanzeige nicht angezeigt werden. IrfanView kann das ...

Windows Server

Datei bleibt im Hintergund geöffnet

Frage von xbast1xWindows Server4 Kommentare

Hallo zusammen, folgendes Problematik. Wenn ein MA eine Datei einscannt diese dann in ein Verzeichnis X verschiebt um die ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 19 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung22 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...