Autor |
Nachricht |
Orkan-Ike
Threadersteller
Dabei seit: 31.03.2003
Ort: in der Wüste
Alter: 45
Geschlecht:
|
Verfasst Fr 06.05.2005 10:58
Titel Überwachungstool für "wer löscht was auf Server" g |
|
|
haben hier das problem, dass mehrere leute via terminalsitzung auf einem unserer server arbeiten. gestern scheint jemand einen ordner gelöscht zu haben. wer ist nicht bekannt. will natürlich keiner gewesen sein - vorsicht: chef war auch einer derjenigen
gibt es ein tool oder sogar schon systemseitig eine möglichkeit zu sehen wer wann was verschoben oder gelöscht hat?
gruss und dank
ike
|
|
|
|
|
Lazy-GoD
Moderator
Dabei seit: 26.11.2001
Ort: -
Alter: 54
Geschlecht:
|
Verfasst Fr 06.05.2005 11:06
Titel
|
|
|
Betriebssystem? Gibt's bereits Log-Files?
Ich empfehle dringend ein Backup-System - oder gehts nur darum, einen Schuldigen zu finden und wenn ja, was soll das bringen? Muß der dann den Ordner wiederherstellen??
|
|
|
|
|
Anzeige
|
|
|
tuxedo
Dabei seit: 10.10.2002
Ort: ~/
Alter: 51
Geschlecht: -
|
Verfasst Fr 06.05.2005 11:28
Titel
|
|
|
also im normalfall (aber was ist das schon) legen applikationen die netzwerkkommunikation
erlauben logfiles an. je nach anwendung beschränkt sich das auf ip und uhrzeit bis hin zu
komplexen angaben hinsichtlich username, verweildauer, aktionen etc....
welches os?
|
|
|
|
|
Orkan-Ike
Threadersteller
Dabei seit: 31.03.2003
Ort: in der Wüste
Alter: 45
Geschlecht:
|
Verfasst Fr 06.05.2005 12:07
Titel
|
|
|
Windows Server 2000! Log-Files gibt es in der Hinsicht, dass unser Admin sehen kann wer sich eingeloggt hat, aber leider nicht, was der/diejenigen gelöscht oder verschoben haben. kommen ungefähr 5 leutchens in frage
|
|
|
|
|
tuxedo
Dabei seit: 10.10.2002
Ort: ~/
Alter: 51
Geschlecht: -
|
Verfasst Fr 06.05.2005 12:26
Titel
|
|
|
hm...
eine möglichkeit wäre eventuell, auf dem server selber mit einem recoverytool zu überprüfen,
wann genau der löschvorgang stattgefunden hat. gute chancen hast du, wenn nicht viele daten
danach geschrieben wurden. sind das reine terminalsitzungen oder vnc/remotedesktop?
eventuell mal den recylebin checken, uhrzeiten mit logfiles vergleichen...
|
|
|
|
|
Orkan-Ike
Threadersteller
Dabei seit: 31.03.2003
Ort: in der Wüste
Alter: 45
Geschlecht:
|
Verfasst Fr 06.05.2005 12:39
Titel
|
|
|
reine terminalsitzungen. sieht so aus als ob der schuldige gefunden ist. chef
für die zukunft wäre es jetzt interessant ein solches protokoll laufen zu lassen. kann man da was empfehlen ???
|
|
|
|
|
tuxedo
Dabei seit: 10.10.2002
Ort: ~/
Alter: 51
Geschlecht: -
|
Verfasst Fr 06.05.2005 12:50
Titel
|
|
|
kann ich dir spontan nicht beantworten.
die frage ist, was genau der user auf dem server machen/soll, welchen sinn und
zweck dies hat. danach kann man dann entscheiden, ob es eventuell eine
lösung von drittanbietern gibt...
login via ssh/telnet?
|
|
|
|
|
Lazy-GoD
Moderator
Dabei seit: 26.11.2001
Ort: -
Alter: 54
Geschlecht:
|
Verfasst Fr 06.05.2005 14:50
Titel
|
|
|
Orkan-Ike hat geschrieben: | reine terminalsitzungen. sieht so aus als ob der schuldige gefunden ist. chef
für die zukunft wäre es jetzt interessant ein solches protokoll laufen zu lassen. kann man da was empfehlen ??? |
Wäre es nicht interessanter ein Tool zu haben, was das Löschen "verhindert" bzw. ein einfaches Wiederherstellen ermöglicht?
Verstehe noch immer nicht, was es bringen soll den Schuldigen ausfindig machen zu können...
|
|
|
|
|
|
|
|
Ähnliche Themen |
[PC] Outlook löscht Dateien
Mailprogramm löscht willkürlich E-Mails (Mac OS X)
Techniker löscht Festplatte - Haftungsfrage?
darwin streaming server @ Windows 2003 Server
Software Aktualisierung löscht Quicktime Pro Lizenz
Mac OS X Server
|
|