Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

sapere se è stato effettuato un accesso su un pc

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

sapere se è stato effettuato un accesso su un pc

Messaggioda alexzappaladra » mar set 29, 2009 4:13 pm

salve a tutti ragazzi, per una questione interna di sicurezza, dovrei comprendere se una macchina avente windows 2000 e loggata a dominio windows 2000 server ha effettuato o meno accessi in determinati orari.
Una sorta di log, magari anche indietro di qualche periodo.

In oltre, ci sono strumenti per comprendere le operazioni eseguite su questa macchina?

Purtroppo ci troviamo in una situazione di probabile violazione della privacy

Dall'event si vede che sono stati eseguiti degli aggiornamenti di avast correttamente in orari in cui la macchina sarebbe dovuta essere spena, ma non dimostrano molto (magari la segretaria ha sbagliato ed invece di spegnere a fatto "restart" e gli aggiornamenti avvengono anche in background)

vi ringrazio, come al solito!
son niubbo!
Avatar utente
alexzappaladra
Aficionado
Aficionado
 
Messaggi: 103
Iscritto il: mar mar 15, 2005 4:33 pm

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda Andy94 » mar set 29, 2009 4:26 pm

Purtroppo, oltre al visualizzatore eventi non credo che tu possa fare molto.
Tuttavia, già con quello puoi rilevare diverse cose (errori, messaggi, spegnimenti o riavvii)...
Avatar utente
Andy94
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 9998
Iscritto il: lun apr 09, 2007 8:39 pm

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda Al3x » mar set 29, 2009 5:05 pm

devi abilitare l'auditing completo sugli accessi dal domain controller poiché non è attivo di default. Tieni conto che in questo modo però il registro si riempie rapidamente ed è necessario seguirlo con una certa regolarità
Per ciò che riguarda il pregresso, se l'auditing non era già attivo, puoi metterti l'anima in pace perché non troverai nulla nel registro degli eventi
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/


Re: sapere se è stato effettuato un accesso su un pc

Messaggioda zenith » mar set 29, 2009 5:27 pm

Non si potrebbe provare con il semplice "Cerca" di Windows, in modo da far venir fuori tutti i files modificati o aperti in certe date ed orari? Puoi controllare, per ogni fascia orario un file di sistema di riferimento che si carica con Windows.
Non so se può essere utile come soluzione... attendo conferme da altri [^]
«Our philosophy at “New Scientist” is this: science is interesting, and if you don’t agree you can fu** off.»
Avatar utente
zenith
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2778
Iscritto il: lun ago 13, 2007 3:31 pm
Località: Mola di Bari

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda alexzappaladra » gio ott 01, 2009 8:37 pm

grazie a tutti ragazzi,
Purtroppo non credo ci si possa fidare di modifiche, nel senso perché non è detto che file siano stati modificati.

Eppure un modo ci sarà pure, daltronde lo vedete anche voi cosa sta succedendo, per il discorso di stasi.
Gli esperti hanno tranquillamente ricostruito quello che è successo sul computer, se ci sono state o meno attività
son niubbo!
Avatar utente
alexzappaladra
Aficionado
Aficionado
 
Messaggi: 103
Iscritto il: mar mar 15, 2005 4:33 pm

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda Al3x » gio ott 01, 2009 8:45 pm

alexzappaladra ha scritto:Gli esperti hanno tranquillamente ricostruito quello che è successo sul computer

quello mica è un lavoro che può fare chiunque, l'analisi forense richiede una preparazione tecnica molto elevata, viene fatta con appositi programmi e con metodiche ben precise.

Hai due alternative per raggiungere l'obiettivo:
- usare un programma di logging evoluto che comunque richiede una successiva interpretazione (GFIEventsManager trial version)
- installare un keylogger nel sistema, risultato garantito salvo bypassare la protezione del tuo antivirus che sicuramente non gradirà la presenza di un simile ospite
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda Palpas » ven nov 13, 2009 8:35 pm

Sto realizzando un articolo apposta per te, pazienta ancora un po! (un po tanto, perché lo notifico oggi) [:-D]
comunque quando e se me lo pubblicano, te lo faccio sapere qui. va bene? [;)]
Zane grazie per l'esperienza MLI
Avatar utente
Palpas
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2544
Iscritto il: mar set 25, 2007 4:48 pm

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda Palpas » lun nov 16, 2009 12:32 pm

PUBBLICATO.

Eccolo qua: http://www.MegaLab.it/5392/monitorare-o ... -un-utente

spero ti sia utile [;)] [ciao]
Zane grazie per l'esperienza MLI
Avatar utente
Palpas
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2544
Iscritto il: mar set 25, 2007 4:48 pm

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda zenith » lun nov 16, 2009 3:00 pm

Palpas ha scritto:PUBBLICATO.

Davvero molto utile! Ottimo lavoro come sempre [;)]
«Our philosophy at “New Scientist” is this: science is interesting, and if you don’t agree you can fu** off.»
Avatar utente
zenith
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2778
Iscritto il: lun ago 13, 2007 3:31 pm
Località: Mola di Bari

Re: sapere se è stato effettuato un accesso su un pc

Messaggioda Palpas » lun nov 16, 2009 7:02 pm

zenith ha scritto:Davvero molto utile! Ottimo lavoro come sempre [;)]

grazie mille! [grazie] [;)]
Zane grazie per l'esperienza MLI
Avatar utente
Palpas
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2544
Iscritto il: mar set 25, 2007 4:48 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising