Статистика работы пользователя.

hasherfrog · Конфигурация компьютера

Пара мыслей "навскидку"
1. Под 98 легко спрятать кеёлоггер, замаскированный под службу. У такого типа пользователей логи явно будут маленькими, так что просматривать легко. Авось что найдёшь. Но надо быть очень осторожным с этим, поскольку объяснить наличие кейлоггера (как начальству, так и "клиенту", причём даже в случае удачи) будет очень тяжело.
2. Аудит - вот главнуй козырь. Включить всё. Логи на серваке подделать будет невозможно. В то же время официально - ничего особенного, ну включились, ну и кому какое дело. А вот то, что их нельзя будет подделать, придаёт логам несколько "официальный статус". Для разборки логов надо подыскать соответствующую прогу (где-то тут на форуме было, главное - наличие функции поиска).

Lamo · Отправлено: **08:47, 29-06-2004** | #3

hasherfrog

Цитата:

Под 98 легко спрятать кеёлоггер

Не очень удобно... нужно что-то типа WinStat,
только не такое "прожорливое"
И очень интересует

Цитата:

(сохранять все что отправлено на печать)

Цитата:

очень осторожным с этим, поскольку объяснить наличие кейлоггера (как начальству

Не актуально - "угла" ставлю я.
просто

Цитата:

без веских причин я наезжать не буду

Если найду их, то

сразу

Цитата:

бейцала отрезать

----------------------

Цитата:

Для разборки логов надо подыскать соответствующую прогу

не плохо было бы

APOSTOL · Отправлено: **19:23, 29-06-2004** | #4

А попробуй наехать на suxxl-a, он начинал делать шпиёна,
http://forum.oszone.net/topic.cgi?fo...amp;topic=4613
но так и не собрался ДОделать - то Госы, то обмыв...э-э-э...отмечание.
Может, хоть сейчас поосвободился...

SergOst · Отправлено: **22:40, 30-06-2004** | #5

Про принтеры
http://www.internetaccessmonitor.ru/rus/products/pam/

А про логи
http://www.spytech-web.com/software.shtml
поставьте пробную версию на месяц

Lamo · Отправлено: **22:43, 30-06-2004** | #6

SergOst
Будем пробовать...

Добавлено:

Так глянул "принтерную часть" проблемы,
вопрос с разбегу - КАК ПРОСМОТРЕТЬ САМ ДОКУМЕНТ ?
что был отпечатан.
Мне нужно знать что он печатает, а такая инфа как

Цитата:

такая как название документа, название принтера,
компьютера, пользователя, количество распечатываемых
страниц и байтов, и т.д.

меня не сильно интересует - юзер известен,
название принтера, комп, кол-во страниц/байтов
- все не актуально, ВАЖНО СОДЕРЖАНИЕ ДОКУМЕНТА.

Я знаю что сервак можно запросто заставить сохранять очередь доков,
НО как заставить сохранять очередь ИМЕННО этого юзера,
а не всех подряд ?

SergOst · Отправлено: **22:28, 01-07-2004** | #7

Ну если название документа и кол-во страниц известно, кто мешает посмотреть документ, когда он уйдет спать. И как он обоснует начальству трату бумаги?

[s]Исправлено: SergOst, 22:29 1-07-2004[/s]

Guest 80 247 100 · Отправлено: **08:54, 02-07-2004** | #8

SergOst
%О) а если он унесет его ссобой :О)?

меня тоже этот вопрос занимает :О/