2008

doomspace · Отправлено: **11:34, 13-10-2009** | #2

Насчёт встроенных утилит не вспомню, но есть куча сниферов (wireshark, MS network monitor,....) с полчаса просканить а потом распарсить лог (здоровый правда будет

)
или на каждой машинке запустить что-то типу currports, process explorer,..... - глянуть сетевую активность

Donner · Отправлено: **12:40, 13-10-2009** | #3

Да на самом деле я думаю просто как то аудит настроить правильно... вот только бы мне какой ни будь прям по пунктам мануал.
Я думаю поставить на всю реплицируемую папку аудит на пол часа и смотреть кто пишет и что... юзверей около 300 так что не шибко большой лог должен получиться.

только вот как он настраивается.

doomspace · Отправлено: **13:21, 14-10-2009** | #4

аудит скорее всего не поможет, в силу особенностей распространения вирусов

расширенный снифер на сервере, может решить всё быстрее ( wireshark + CACE Pilot (см. ролик http://www.cacetech.com/media/2.0/00_intro_web/ ))

А что Ваш антивирь не показывает в логе сетевые атаки

Ivan Bardeen · Отправлено: **17:38, 14-10-2009** | #5

Donner,
Прочитайте рекомендации к использованию антивирусных мониторов с dfsr
http://blogs.technet.com/filecab/arc...01/426926.aspx