2k server garde-t-il une trace des émissions réseau ? - Windows & Software
Marsh Posté le 07-07-2002 à 01:10:06
seb31 a écrit a écrit : tout est dans le titre |
logiquement oui! je n'ai plus 2k server sous la main, mais dans les options d'audition tu peux configurer cela et savoir tout ce qui c'est passé.
Marsh Posté le 07-07-2002 à 01:25:25
kimo a écrit a écrit : logiquement oui! je n'ai plus 2k server sous la main, mais dans les options d'audition tu peux configurer cela et savoir tout ce qui c'est passé. |
dans les outils d'admin cai ça
Marsh Posté le 07-07-2002 à 01:29:13
Oui c'est dans les outils d'admin.
Dans la strategie de sécurité locale plus précisement.
Marsh Posté le 07-07-2002 à 01:33:34
kimo a écrit a écrit : Oui c'est dans les outils d'admin. Dans la strategie de sécurité locale plus précisement. |
bon je regardes et je vois un truc intéressant stratégie d'audit-> auditer les évènements de connexion et un autre connecyion aux comptes cai ça
mais ça marche comment cai rétroactif ou faut l'activer avant les connection, y a un fichier log de généré
Marsh Posté le 07-07-2002 à 01:37:18
c pas retroactif, faut pas trop rever non plus
et oui, il y a un fichier log de créer normalement si tu veux!
Marsh Posté le 07-07-2002 à 01:39:18
el_bozo a écrit a écrit : c pas retroactif, faut pas trop rever non plus et oui, il y a un fichier log de créer normalement si tu veux! |
et cai ce fichier qui m'intéresse là j'ai qu'une fenêtre
paramètre de la stratégie en cours
pas d'audit et une case essai réussi
essai echoué
Marsh Posté le 07-07-2002 à 01:39:57
seb31 a écrit a écrit : bon je regardes et je vois un truc intéressant stratégie d'audit-> auditer les évènements de connexion et un autre connecyion aux comptes cai ça mais ça marche comment cai rétroactif ou faut l'activer avant les connection, y a un fichier log de généré |
Pour les fichiers log, c'est dans l'observateur d'evenement.
Marsh Posté le 07-07-2002 à 01:43:11
kimo a écrit a écrit : Pour les fichiers log, c'est dans l'observateur d'evenement. |
journal d'applications
sécurité
sysème
DNS server
ya pas ce que je cherche
un exemple je fais un transfert d'un server 2k vers un PC client je veut avoir l'historique ce transfert avec un max d'info je fais comment pour l'avoir cette info
Marsh Posté le 07-07-2002 à 01:51:23
seb31 a écrit a écrit : journal d'applications sécurité sysème DNS server ya pas ce que je cherche un exemple je fais un transfert d'un server 2k vers un PC client je veut avoir l'historique ce transfert avec un max d'info je fais comment pour l'avoir cette info |
Heu attend je vais audité quelque chose pour me remettre un peut ca en tete et t'aidé !
Marsh Posté le 07-07-2002 à 01:57:03
Voila tout ce qui est audité se trouve dans l'observateur d'evement "journal sécurité"
Coche toute les options d'autit ou celle qu'il te faut, ferme ta session et ouvre une autre regarde le journal tu verra ...
Marsh Posté le 07-07-2002 à 02:09:25
kimo a écrit a écrit : Voila tout ce qui est audité se trouve dans l'observateur d'evement "journal sécurité" Coche toute les options d'autit ou celle qu'il te faut, ferme ta session et ouvre une autre regarde le journal tu verra ... |
ça y cai fais je surf sur le serve il me piste les fichiers de win executé mais pas les connections vers l'extérieur par exemple quand je FTPete je veut avoir une trace cai possible ou pas
Marsh Posté le 07-07-2002 à 04:12:37
seb31 a écrit a écrit : ça y cai fais je surf sur le serve il me piste les fichiers de win executé mais pas les connections vers l'extérieur par exemple quand je FTPete je veut avoir une trace cai possible ou pas |
Il y a moyen de tracer ...
Mais il faut installer des outils (microsoft) pour ca.
Malheureusement je ne connais plus les noms ...
Rappele le moi demain, je regarderai car now dodo !
Marsh Posté le 07-07-2002 à 11:36:07
kimo a écrit a écrit : Il y a moyen de tracer ... Mais il faut installer des outils (microsoft) pour ca. Malheureusement je ne connais plus les noms ... Rappele le moi demain, je regarderai car now dodo ! |
okui merci
Marsh Posté le 07-07-2002 à 16:45:21
Voila !
Tu vas mettre ton cd de 2k server.
Tu vas dans ajout/supp. de programmes et tu ajoute outils de gestion et d'analyse, outils d'analyse réseaux.
Une fois que c'est fais, tu retourne dans le menu outils d'administration et tu lance le moniteur réseaux,
il faudra juste que tu dise au programme quand il doit "mettre sur écoute" tu verra toute les trames etc ...
Tu aura toutes les infos que tu veux!
Marsh Posté le 07-07-2002 à 16:48:46
kimo a écrit a écrit : Voila ! Tu vas mettre ton cd de 2k server. Tu vas dans ajout/supp. de programmes et tu ajoute outils de gestion et d'analyse, outils d'analyse réseaux. Une fois que c'est fais, tu retourne dans le menu outils d'administration et tu lance le moniteur réseaux, il faudra juste que tu dise au programme quand il doit "mettre sur écoute" tu verra toute les trames etc ... Tu aura toutes les infos que tu veux! |
oki je fais ça
Marsh Posté le 07-07-2002 à 17:05:35
il me liste pas les connection FTP
Marsh Posté le 07-07-2002 à 17:10:08
seb31 a écrit a écrit : il me liste pas les connection FTP |
Dju !
C'est bizzare...
Ben alors va là http://www.purenetworking.net/Prod [...] indsPE.htm
C'est une suite d'outils bien pratique pour les admin réseaux.
Le prob c'est que c'est un shareware ... Mais bon
Marsh Posté le 07-07-2002 à 17:18:24
j'ai un tableau avec 3 barres en haut puis adresse rézo trame envoyés et tout le toutim mais pas un fichier qui me dis j'ai uploadé tel fichier vers tel FTP cai normal
Marsh Posté le 07-07-2002 à 17:33:34
seb31 a écrit a écrit : j'ai un tableau avec 3 barres en haut puis adresse rézo trame envoyés et tout le toutim mais pas un fichier qui me dis j'ai uploadé tel fichier vers tel FTP cai normal |
Tu lance la capture de trame après tu le stop ...
Alors, tu peux voir ce qu'il y a dans les trames c'est pas facile seulement il faut une petite habitude.
Surtout que ca capture toute les trames, pas seulement celle du ftp. Mais si tu connais les ip c'est bon tu saura lequel regarder.
Mais prend les outils là ! Ce sera normalement plus simple...
Marsh Posté le 07-07-2002 à 17:35:04
kimo a écrit a écrit : Tu lance la capture de trame après tu le stop ... Alors, tu peux voir ce qu'il y a dans les trames c'est pas facile seulement il faut une petite habitude. Surtout que ca capture toute les trames, pas seulement celle du ftp. Mais si tu connais les ip c'est bon tu saura lequel regarder. Mais prend les outils là ! Ce sera normalement plus simple... |
tain mais cai indigeste au possible ce truc
vi vais foutre l'autre truc
Marsh Posté le 07-07-2002 à 17:39:03
seb31 a écrit a écrit : tain mais cai indigeste au possible ce truc vi vais foutre l'autre truc |
lol c'est clair !
Mais bon une fois que tu as bouffé du livre microsoft ca passe mieux !
Marsh Posté le 07-07-2002 à 17:43:11
kimo a écrit a écrit : lol c'est clair ! Mais bon une fois que tu as bouffé du livre microsoft ca passe mieux ! |
on peut nettoyer certaine partie de la table
apparement l'enregistrement n'est pas automatique pour avoir une trace il faut que cette fenêtre soit ouverte, sinon ça peut tourner comme un service
Marsh Posté le 07-07-2002 à 17:47:35
seb31 a écrit a écrit : on peut nettoyer certaine partie de la table apparement l'enregistrement n'est pas automatique pour avoir une trace il faut que cette fenêtre soit ouverte, sinon ça peut tourner comme un service |
Tu est obligé de lancé l'appli toi meme.
Tu lance "l'audit" et quand tu le stop tu peux alors vérifier les trames...
Mais bon ici je vais manger donc si tu veux je replongerai dans mes cours plus tard (ca me fais du bien d'ailleur! )
Marsh Posté le 07-07-2002 à 17:50:03
kimo a écrit a écrit : Tu est obligé de lancé l'appli toi meme. Tu lance "l'audit" et quand tu le stop tu peux alors vérifier les trames... Mais bon ici je vais manger donc si tu veux je replongerai dans mes cours plus tard (ca me fais du bien d'ailleur! ) |
vi dès qu'on parle de zindoze ça creuse
Marsh Posté le 07-07-2002 à 22:38:28
seb31 a écrit a écrit : vi dès qu'on parle de zindoze ça creuse |
Voila voila ou en es tu ??
(sorry j'etais partit au resto! )
Marsh Posté le 07-07-2002 à 22:39:34
kimo a écrit a écrit : Voila voila ou en es tu ?? (sorry j'etais partit au resto! ) |
j'ai testé l'autre soft solaris wind 2002
une usine à gaz 70Mo de download 159Mo de place sur le DD elle fait tout sauf le café
Marsh Posté le 07-07-2002 à 22:48:14
seb31 a écrit a écrit : j'ai testé l'autre soft solaris wind 2002 une usine à gaz 70Mo de download 159Mo de place sur le DD elle fait tout sauf le café |
Tu as trouvé ton bonheur alors ?
Marsh Posté le 07-07-2002 à 23:16:47
cool le topic.
Marsh Posté le 07-07-2002 à 23:21:58
kimo a écrit a écrit : Tu as trouvé ton bonheur alors ? |
y a même un server FTP avec spy au maxi je sais ki fais koi
Marsh Posté le 07-07-2002 à 23:23:32
Un topic qui commence bien et qui fini bien !
Ca devien un peut rare !
Marsh Posté le 07-07-2002 à 23:32:19
Reply
Marsh Posté le 07-07-2002 à 00:08:30
tout est dans le titre
---------------
http://forum.aceboard.net/forum1.p [...] login=1408les amis de seb31