как отследить кто записывает (какой ip) в расшаренную папку?

, ,

19.06.13

✎

08:23

У меня стоит 2008 сервер, и есть расшареная папка.
Как отследить кто записывает в шару.

В 2003 была возможность по открытым файлам определить, а в 2008 такого нет. Может какой софт есть старонний ?

1 shamannk

19.06.13

✎

08:24

Владелец файла глянь

3 Kavar

19.06.13

✎

08:29

Да кто записал файл можно по владельцу глянуть.

А как можно поглядеть кем файл открыт в настоящий момент?

в более ранних версиях винды в Управлении компьютером было "Общие папки / открытые файлы" щас такого нет.

4 gp42

19.06.13

✎

08:29

мне надо IP узнать. А все подключены под одним и тем же пользователем.

5 gp42

19.06.13

✎

08:30

вирус орудует, а кто спамит понять не могу

6 gp42

19.06.13

✎

08:30

Может есть старонний софт что бы как на 2003 показывал "Общие папки / открытые файлы"

7 Kavar

19.06.13

✎

08:31

(4) Зачем себе такой геморрой создали?
ИМХО народ на сервак под одним юзером пускать совсем некошерно.

8 aka AMIGO

19.06.13

✎

08:32

наяндексил Аудит NTFS
ps/ извините нуба :)

9 Kavar

19.06.13

✎

08:32

Можно попробовать Аудит папки включить и посмотреть в системном журнале. Я правда не помню какую инфу он напишет, но вроде должен компьютер клиента указать.

10 gp42

19.06.13

✎

08:32

Сеть распределена по нескольким городам и деревням. А как понять где вирус живет. Его надо нетрализовать

11 aka AMIGO

19.06.13

✎

08:35

(10) я нашел вирусочек в сети обычным cureit!"ом

12 aka AMIGO

19.06.13

✎

08:39

+11 сидел он в корне на одном из расшаренных дисков сервера

13 gp42

19.06.13

✎

08:42

(11) Киреитом это как ?

а пока Включу аудит нтфс, посмотрю что даст

14 shamannk

19.06.13

✎

08:43

(4) Там и комп есть.

15 aka AMIGO

19.06.13

✎

08:45

(13) http://www.freedrweb.com/cureit
скачиваешь, запускаешь у себя на компе

16 crashoverwide

19.06.13

✎

08:55

Может, конечно, не в тему.. Есть программа KillWatcher. Показывает кто подключился к компу (в том числе к расшаренным папкам), айпишник подключенного юзера и мн. другое. Там же можно и блокировать нежелательных юзеров.

17 Тьма

19.06.13

✎

09:23

(6)В самом 2008 есть, правда немного в другом месте. Правой кнопкой на мой компьютер - Управление, Роли сервера, далее файловые службы и где-то там управление открытыми файлами...

18 gp42

20.06.13

✎

08:18

(17) о круто, не знал обязательно проверю. Сейчас пока не могу.

19 BigHarry

20.06.13

✎

12:43

(10) У вас из городов и деревень все по smb протоколу работают? Нехилые должны быть каналы между вашими деревеньками, газпром штоле?

20 gp42

21.06.13

✎

05:40

(17) нет такого, как в 2003 я не нашел

21 Kavar

21.06.13

✎

05:46

(16) Юзал когда-то - она сырая и уже 100 лет не развивается.

22 MiniMuk

21.06.13

✎

06:30

(19) ну все сходится, буровые раскинадны по местности. Каждый вечер буровик подлкючается по рдп и пишет отчет. Только вот почему под одним юзером не понятно

23 gp42

21.06.13

✎

11:24

(19) Это не про наш газпром и не про нашу страну. У нас в каждой деревне не стоят буровые.