1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.

Кто записал файл - как можно узнать?

Тема в разделе "Софт", создана пользователем граф Глюкалоff, 15.09.06.

  1. граф Глюкалоff

    граф Глюкалоff Активный участник

    4.134
    0
    Имеется в сети файлопомойка - для обмена всякими файлами.

    Обменник чистится каждый день, но тем не менее, периодически в нём появляется старый и известный вирус winfile.exe

    Можно ли узнать - кто (какой компьютер или пользователь) записывает этот файл?

    ОС - 2003
     
  2. reset

    reset Участник

    392
    0
    Включай аудит и вперед,искать мерзавца!(только наверное юзер и сам не знает что через него лезет вир)
     
  3. sema

    sema Активный участник

    8.528
    37
    reset,
    поподробнее можно? а если у меня нет домена и все под гостем в файлопомойку ходят? ip гостяв аудите будет?
     
  4. reset

    reset Участник

    392
    0
    Должно появляться имя NetBIOS машины с которой сделан вход,в домене по-крайней мере так. Пробуй может быть получиться.
    Хотя честно говоря не знаю.
     
  5. sema

    sema Активный участник

    8.528
    37
    домена нету.
    судя по всему штатными средствами никак :(
     
  6. граф Глюкалоff

    граф Глюкалоff Активный участник

    4.134
    0

    Хороший совет.
    Вот только параметр "Политика аудита" в групповой политике недоступен для редактирования... :insane:

    добавлено через 1 час 24 минуты
    Всё, разобрался...
    Не там пытался включить :)

    Теперь осталось дождаться удобного момента для применения групповой политики... :)
     
  7. reset

    reset Участник

    392
    0
    Я так понимаю это и есть NetBIOS имя компа
     
  8. sema

    sema Активный участник

    8.528
    37
    reset,
    к сожалению это имя моей машины :( и оно такое во всех записях :weep:
     
  9. IvUs

    IvUs Активный участник

    10.986
    54
    sema,
    Видимо, придется запрещать гостевой вход и разрешать доступ под уникальными именами.
     
  10. sema

    sema Активный участник

    8.528
    37
    у нас тут в общаге локалка. у меня большая шара - файлопомойка... раздавать всем юзверям логины - гемор и не реально, у меня же не сервак... да и логинится они могут с разных машин... у меня стоит прожка, но она не различает гостей, то есть если ко мне прицеплены 3 чела различить кто конкретно какие файлы тянет низя :(
     
  11. Дискретный Конь

    Дискретный Конь Парнокопытный

    3.827
    0
    ФТП с логгированием подними.
    Айпишники будешь знать.
     
  12. sema

    sema Активный участник

    8.528
    37
    Дискретный Конь,
    поднял, пока для фильмов. но попробуй юзверей переучи через сетевое окружение лазить :(