Восстановление и удаление файлов в сети

[В поиске]

В офисе началась информационная война!!!! С сервера удаляют файлы. Есть огромное желание отследить кто это делает!

ОС на сервере W2003Server. Удаляют из расшаренной папки.

[Gеneral]

В поиске:

В офисе началась информационная война!!!! С сервера удаляют файлы. Есть огромное желание отследить кто это делает!

ОС на сервере W2003Server. Удаляют из расшаренной папки.

ты админ?? если да то настраивай доступ к папкам по пользователям....

[В поиске]

Сейчас уже настроил!!!!

Удаленные файлы восстановил, правда не все

Но хочется вычеслить шпиона и надовать куда следует

К тому же есть папки общего пользования на которые правила не пропишишь

[ant_ig]

см логи безопасности, мож там чего нароешь

[Gеneral]

В поиске:

возможно поможет программулина windump, она в реальном времени показывает мониторинг TCP\IP пакеты(порты,айпишники)....

сначала надо поставить драйвер WinPcap, после чего уже запускать windump , программка консольная соответственно запускаешь с нужным ключом :

Usage: C:\windump\WinDump.exe [-aAdDeflLnNOpqRStuUvxX] [ -B size ] [-c count] [-C file_size ]			[ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]			[ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]			[ -W filecount ] [ -y datalinktype ] [ -Z user ]			[ expression ]

[xedox]

Есть такая бесплатная програмка называется LANState скачать можно с сайта производителя в ней есть такая опция "список текущих подключений" - програма показывает кто подкл в данный момент к тв пк и может тебя оповещать об этом, также видётся журнал подключения - если не сразу то потепенно ты вычеслиш то шалит на твоем пк

Удачи :D