logg til Win. srv. 2003 ent edt.

[marius_o]

Hei jeg trenger en logg som loggfører alt som brukerene gjør! Er det noen som har noen anbefalinger?

[nibly]

Dette temaet kan egentlig være så mangt. Hva slags 'overvåkning' er det du ønsker? det som finnes innebygd i systemet er det som heter 'Auditing'. Hvor du da kan overvåke hvem som lagrer/sletter/flytter filer/mapper, eller når folk logger seg på, etc. Generelt sett så innebærer de innebygde funksjonene sikkerhets overvåkninger.

 

Hvis man ønsker noe utover dette så tenker man som regel i retningen av 'keyloggere' ol. Som da lagrer allt en bruker skriver. Men slike typer logging er egentlig et sikkerhetsproblem og krenking av privatlivet for brukerne. Det spørs hvor langt du ahr lyst til å definere grensene.

Endret 14. oktober 2004 av nibly

[marius_o]

Dette er engetlig bare for å lære meg jeg setter opp dette! Skal vel være en keylogging som logger intenettsider også!

[nibly]

Hvis du bare skal teste slike ting i din egen lab så kan du jo prøve det meste. Men jeg bruker ikke 'keyloggere' og er heller ikke stor fan av dem. Men du finner mange gratis versjoner ved å søke etter 'keylogger'. Finner sikkert mange slike verktøy ved å bruke www.nonags.com / www.tucows.com / etc. Logging av nettsider finnes allerede. Da Internet explorer lagrer alle sider du besøker. Men er som regel lettere å bruke programvare for dette. Bare gjør et par enkle søk så finner du mer enn nok av dem. Nedenfor finner du informasjon om auditing for Windows.

 

HOW TO: Audit Active Directory Objects in Windows Server 2003

http://support.microsoft.com/default.aspx?...kb;en-us;814595

 

Windows 2000 Auditing and Intrusion Detection

http://www.microsoft.com/technet/security/.../secmod144.mspx

Endret 14. oktober 2004 av nibly

[marius_o]

Hvis du bare skal teste slike ting i din egen lab så kan du jo prøve det meste. Men jeg bruker ikke 'keyloggere' og er heller ikke stor fan av dem. Men du finner mange gratis versjoner ved å søke etter 'keylogger'. Finner sikkert mange slike verktøy ved å bruke www.nonags.com / www.tucows.com / etc. Logging av nettsider finnes allerede. Da Internet explorer lagrer alle sider du besøker. Men er som regel lettere å bruke programvare for dette. Bare gjør et par enkle søk så finner du mer enn nok av dem. Nedenfor finner du informasjon om auditing for Windows.

 

HOW TO: Audit Active Directory Objects in Windows Server 2003

http://support.microsoft.com/default.aspx?...kb;en-us;814595

 

Windows 2000 Auditing and Intrusion Detection

http://www.microsoft.com/technet/security/.../secmod144.mspx

Når det gjelder logging av besøkte websider, har noen av dere noen gode erfaringer.

[marius_o]

Dette temaet kan egentlig være så mangt. Hva slags 'overvåkning' er det du ønsker? det som finnes innebygd i systemet er det som heter 'Auditing'. Hvor du da kan overvåke hvem som lagrer/sletter/flytter filer/mapper, eller når folk logger seg på, etc. Generelt sett så innebærer de innebygde funksjonene sikkerhets overvåkninger.

 

Hvis man ønsker noe utover dette så tenker man som regel i retningen av 'keyloggere' ol. Som da lagrer allt en bruker skriver. Men slike typer logging er egentlig et sikkerhetsproblem og krenking av privatlivet for brukerne. Det spørs hvor langt du ahr lyst til å definere grensene.

Når jeg har tenkt over det med "keyloggere" så har jeg kommet frem til at det virker ut som om dette ikke bare krenker brukerenes privatliv men også personvernet også! Kan dette stemme?

[nibly]

Dette temaet kan egentlig være så mangt. Hva slags 'overvåkning' er det du ønsker? det som finnes innebygd i systemet er det som heter 'Auditing'. Hvor du da kan overvåke hvem som lagrer/sletter/flytter filer/mapper, eller når folk logger seg på, etc. Generelt sett så innebærer de innebygde funksjonene sikkerhets overvåkninger.

 

Hvis man ønsker noe utover dette så tenker man som regel i retningen av 'keyloggere' ol. Som da lagrer allt en bruker skriver. Men slike typer logging er egentlig et sikkerhetsproblem og krenking av privatlivet for brukerne. Det spørs hvor langt du ahr lyst til å definere grensene.

Når jeg har tenkt over det med "keyloggere" så har jeg kommet frem til at det virker ut som om dette ikke bare krenker brukerenes privatliv men også personvernet også! Kan dette stemme?

Det stemmer at det vil stride i mot personvern av ansatte. Hvis firmaet har spesielle merknader i de ansattes kontrakt så er det nok mulig at de har lov til å ha slik overvåkning, men da med begrensinger. Dette kan uansett bli til et sikkerhetshull hvis man ikke har et bra verktøy med kryptering m.m.