Программа логирования действий на HDD
Форумы Автоклуба ИЖ.2126.ru
29 Марта 2024, 19:01:30 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Новости: С 1-го августа 2013 объявляется бессрочный месячник по борьбе с матом
   Начало   Главная Поиск Правила Камасутра Блоги Чат (1) Галерея Войти Регистрация  
Страниц: 1 [2] 3   Вниз
  Печать  
Автор Тема: Программа логирования действий на HDD  (Прочитано 6156 раз)
0 Пользователей и 1 Гость смотрят эту тему.
TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #15 : 13 Января 2017, 17:01:20 »

Насколько помню - ещё НТ4 вс аудит вела...

https://habrahabr.ru/company/netwrix/blog/208892
зы: в комментах разбор что где и как лучше проще дешевле быстрее.
Почитал, отвечу словами первого комментатора в статье:
Цитировать
F1RST  14 января 2014 в 14:45   
Спасибо за статью. Но зачем так сложно


Ты бы просто поставил задачу для начала. Не мудри. Просто расскажи, что тебе надо.
Предлагать способы ловли сферического коня в вакууме невозможно.

Нужна программа уже написанная без бубнов и фильтрований. Аналог того что я писал:
Проще надо быть!
Вот програмка, но она "офлайн" так сказать. Сделал проверку запомнил что где. Сделал вторую проверку узнал что убавилось что прибавилось. Нужна такая же простенькая "онлайновая".

http://alonewolfsoft.ru/disk_change.htm

Так сказать Keylogger для HDD. Вы ведь когда keyloger'ом пользуетесь не хотите читать весь код html страницы и где то в ней текст набраный с клавиатуры? Вот и я не хочу выцеплять из тысяч строк ненужных мне операций информацию о том, что на диске D был создан "Текстовый документ.txt".
Записан
TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #16 : 13 Января 2017, 17:10:05 »

Представьте себе вахтёра котрый записывает кто восколько пришел/ушел. Мне нужен вахтер и его журнал. Мне не нужна информация кто сколько выпил кружек кофе, сделал шагов, почесал нос или сколько раз сходил в туалет.
Время | Дата | ФИО | Прибыл\Убыл
Time | Date | Path | Create\Delete
Записан
wtd

*******

Карма +563/-11
Offline Offline

Сообщений: 15788




ург в прошлом, МСК в настоящем
2126-030i (был), 11113 Камаз ГБО (не ездит), 11113 СеАЗ (на хранении)
« Ответ #17 : 13 Января 2017, 18:53:25 »

Аудит событий. И алаверды - он настраивается...

Записан

TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #18 : 13 Января 2017, 19:58:03 »

Аудит событий. И алаверды - он настраивается...
Попробовал настроить. Не получилось.
Прочитал вроде бы очень простой способ настройки и в конце увидел очень геморойный способ получения информации из логов.
Алаверды
Нужна программа уже написанная без бубнов и фильтрований.
Записан
OVA
Moдератор

*****

Карма +1543/-118
Offline Offline

Пол: Мужской
Сообщений: 14684

Тула + д. Ревякино


Нормозавр 21261-070 (был). Нынче Фабула.

WWW

Тула + д. Ревякино
ИЖ 21261-030
« Ответ #19 : 13 Января 2017, 20:35:06 »

Что именно ты ищешь? Активность кого/чего тебя заботит?
Пока ты не сможешь сформулировать конкретные требования, ты будешь ходить вокруг да около, но не приблизиться к решению.
Начинай сначала.
-Проблема.
-Последствия проблемы, которые беспокоят
-Как должно стать после устранения проблемы?
Записан

P.S. Василий.  Еще один из беглых ижевчан.
---
(ОКПП, ГБО, ЭСП), поборол электричество, "бустера" дворников нет
TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #20 : 13 Января 2017, 20:46:56 »

Что именно ты ищешь? Активность кого/чего тебя заботит?
Пока ты не сможешь сформулировать конкретные требования, ты будешь ходить вокруг да около, но не приблизиться к решению.
Начинай сначала.
-Проблема.
-Последствия проблемы, которые беспокоят
-Как должно стать после устранения проблемы?
Стоит комп на работе. Без пароля и пароль на него я ставить не собираюсь так как комп в моё отсутвием может использоваться сотрудниками чтобы посмотреть например некоторые данные проекта который я делаю. Так же есть группа лиц которые в свободное время могут сесть за комп пострадать фигней, скачать музычку вконтакте посмотреть фильмец.
Чтобы не искать мусор по компу, не лазить в истории браузера, истории закачек да и вобще хлам может появиться не из интернета, кто нибудь может создать файлик вордовский с заявлением на отпуск/аванс чтобы распечатать.
Тоесть нужна прога висящая в трее со списком файлов созданых удалёных в мой отсутвие.
Я НЕ ХОЧУ КОПАТЬСЯ В ЛОГАХ ИЗ-ЗА ЭТИХ МЕЛОЧЕЙ, хочу удалять этот мусор без напряга.
Записан
wtd

*******

Карма +563/-11
Offline Offline

Сообщений: 15788




ург в прошлом, МСК в настоящем
2126-030i (был), 11113 Камаз ГБО (не ездит), 11113 СеАЗ (на хранении)
« Ответ #21 : 13 Января 2017, 21:30:19 »

поиск-сортировать по дате - ->null

Записан

TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #22 : 13 Января 2017, 21:37:47 »

поиск-сортировать по дате - ->null
где и какой поиск по какой дате что за null?
Записан
wtd

*******

Карма +563/-11
Offline Offline

Сообщений: 15788




ург в прошлом, МСК в настоящем
2126-030i (был), 11113 Камаз ГБО (не ездит), 11113 СеАЗ (на хранении)
« Ответ #23 : 13 Января 2017, 21:48:57 »

Дааа... с такими познаниями не трогай пк. Иначе он работать перестанет.
Тем более рабочий - там специально обученные люди есть чтобы решать такие проблемы.
Записан

TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #24 : 13 Января 2017, 21:50:52 »

Дааа... с такими познаниями не трогай пк. Иначе он работать перестанет.
Тем более рабочий - там специально обученные люди есть чтобы решать такие проблемы.
Такое ощущение что ты на win xp или древнее сидишь и про помощника поиска с анимированной собачкой рассказываешь.
Записан
OVA
Moдератор

*****

Карма +1543/-118
Offline Offline

Пол: Мужской
Сообщений: 14684

Тула + д. Ревякино


Нормозавр 21261-070 (был). Нынче Фабула.

WWW

Тула + д. Ревякино
ИЖ 21261-030
« Ответ #25 : 13 Января 2017, 22:15:39 »

Это нереально. То, что ты считаешь файлом и то, что файлом считает система - разные вещи.
Ты смотришь с точки зрения пользователя. А система - с позиции системных вызовов к файловым операциям.
ProcessExplorer с фильтрами по приложениям.
Лог писать в отдельный файл. Анализировать потом где угодно.
Удивись, например, сколько файлов открывает и пишет браузер даже если ты ничего не скачиваешь.
Впрочем, в фильтре можно ограничить пути содержимым по маскам .doc .mp3 и т.д.
Записан

P.S. Василий.  Еще один из беглых ижевчан.
---
(ОКПП, ГБО, ЭСП), поборол электричество, "бустера" дворников нет
TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #26 : 13 Января 2017, 22:52:32 »

Это нереально. То, что ты считаешь файлом и то, что файлом считает система - разные вещи.
Ты смотришь с точки зрения пользователя. А система - с позиции системных вызовов к файловым операциям.
ProcessExplorer с фильтрами по приложениям.
Лог писать в отдельный файл. Анализировать потом где угодно.
Удивись, например, сколько файлов открывает и пишет браузер даже если ты ничего не скачиваешь.
Впрочем, в фильтре можно ограничить пути содержимым по маскам .doc .mp3 и т.д.
Не пиши ерунду.
Pacкpыть


Почитай про программы деинсталяции http://www.ixbt.com/soft/app-removers.shtml, могут мониторить в реальном времени за тем какие файлы и записи в реестре делает инсталлер и сохраняют лог. Мне нужна аналогичная по внесенным изменениям юзверя.
Записан
TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #27 : 13 Января 2017, 23:08:44 »

УРА! Первые результаты.
Вычитал тут: http://www.spy-soft.net/otslezhivanie-izmeneniya-fajlov-i-papok/
Прогу Disk Pulse скачал с офф сайта 30дневку
http://www.diskpulse.com/downloads.html
Скрин простоты программы.


* zxczxc.jpg (177.45 Кб, 1920x1040 - просмотрено 10 раз.)
« Последнее редактирование: 13 Января 2017, 23:09:40 от TimEeK » Записан
TimEeK ТС
Ветеран форума
******

Карма +49/-13
Offline Offline

Сообщений: 1519





Липецк
LADA GRANTA 21911-41-712, был ИЖ 2717-020
« Ответ #28 : 13 Января 2017, 23:17:34 »

Абалдеть этих программ кучи. Наконец-то правильный поисковый запрос ввёл:
"программа мониторинга изменений файлов на диске"
ощутите разницу с запросом
"программа мониторинга изменения файлов на hdd"
Записан
OVA
Moдератор

*****

Карма +1543/-118
Offline Offline

Пол: Мужской
Сообщений: 14684

Тула + д. Ревякино


Нормозавр 21261-070 (был). Нынче Фабула.

WWW

Тула + д. Ревякино
ИЖ 21261-030
« Ответ #29 : 14 Января 2017, 00:04:08 »

Ну, хорошо. Есть спрос - есть предложение. На любые самые странные желания порой как оказывается.
Устраивает - Пользуйся. Можешь даже купить. Если будешь кряк искать, не забудь про правила "безопасного секса".

А сисадминов - уволить.
Записан

P.S. Василий.  Еще один из беглых ижевчан.
---
(ОКПП, ГБО, ЭСП), поборол электричество, "бустера" дворников нет
Страниц: 1 [2] 3   Вверх
  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines

Яндекс.Метрика

Google последней посетил эту страницу 09 Ноября 2023, 17:52:21