کنترل فعالیت غیر مجاز کاربران در شبکه

[NETGUIDE]

با سلام
من نیاز فوری به کمک دارم .من مدیر شبکه شرکتی هستم که تازگی ها کارهای غیر مجاز از طرف کاربران انجام می شود .مثلا user به سیستم user (داریوهای غیر $ SHARE )دیگر وارد شده فایلها را تغییر نام میدهد یا عکسهای... در درایوهای آن کپی میکند.
شبکه ما یک شبکه غیر safe اکثر کاربران ADMIN تعریف شده اند (به خاطر نوع نرم افزارها) و آنتی ویروس NODE SMART میباشد.هدف من یافتن فرد خاطی است لطفا کمکم کنید ممنون

---

موضوعات مشابه:

• مشکل غیر فعال شدن فایروال ویندوز و غیر فعال شدن شیرینگ درایو ها و . . .
• چطور میشه دسترسی ریموت به یک وب سایت را غیر فعال کرد
• پراکسی با قابلیت غیرفعال کردن دانلود منجرها و دانلود اتوماتیک فایلهای بزرگ روی خودش!
• نحوه غیر فعال کردن فایروال و آپدیت اتوماتیک ویندوز در کلاینت ها

---

[yogishiip]

برای جلوگیری از اینکار میتونید پسورد ها رو تغییر بدید و به درایو ها پرمیشن بدید و یا اشتراک گذاری پیشفرض درایو ها رو غیر فعال کنید
برای یافتن خاطی با نرم افزار DameWare Mini Remote Control به دسکتاپ افراد مشکوک متصل بشید و فعالیتشون رو زیر نظر بگیرید

[NETGUIDE]

تعداد کاربران حدود 200 نفر است و من همه را نمی توانم کنترل کنم در ضمن هدف من استفاده از نرم افزاری است که بتوانم از سیستم شخصی که تغییرات در ان انجام میشود LOG برداشته ورود و خروج های آن سیستم و connection های آن user قابل کنترل باشد. در این ضمینه راهنماییم کنید

[Star-x]

یکی از بهترینهایی که خودم استفاده کردم نرم افزار
NetSupport School Professional 10.60.0.39
مخصوص کاریه که می خوای.

[mgholami]

چه شبكه اي كه با 200 تا كاربر خيلياشونم ادمين اينطوري ولنگ و وازه. تو شبكه چيا داريد

[zamoova]

برای تحقق هدفتون ،که چه کسی فایل ها رو دستکاری کرده ،پیشنهاد میدم auditing رو روی ابجکت های که می خوایین کنترل کنین
فعال کنین.

[amir_abbas]

باید auditing رو فعال کنی روی folder هایی که share کردی
توی local security policy هم فعال کن
بد از event viewer log هارو چک کنی

[fnasiri]

برای جلوگیری از اینکار میتونید پسورد ها رو تغییر بدید و به درایو ها پرمیشن بدید و یا اشتراک گذاری پیشفرض درایو ها رو غیر فعال کنید
برای یافتن خاطی با نرم افزار DameWare Mini Remote Control به دسکتاپ افراد مشکوک متصل بشید و فعالیتشون رو زیر نظر بگیرید

Dameware رو امتحان کردم هر جور تنظیمش کنی یه notofocation به طرف نشون میده که سیستمت داره مونیتور میشه توسط فلانی!! چه باید کرد که یوزر متوجه نشه که داره مونیتور میشه؟

[mehdi]

عجب شبکه ای :دی جون میده واسه شلوغ کاری :دی شوخی کردم

ببین حاجی برای 200تا کاربر راه حل منطقی این نیست که بیای نرم افزارهای مونیتورینگ پیاده کنی،فکر می کنی این 200تا رو بتونی هم زمان بیبینی و کنترل کنی ؟

تازه بحث مدرک خودش مهمه ! شاید بتونی اون لحضه که کاربر شلوغی میکنه مچشو بگیری و مونیتور رو رکورد کنی اما این برات دردسر ساز میشه فردا !


آقایان سجاد کلاهی و امیر عباس زارع خوب راهنمایی کردن،که اگه Log داشته باشی هم اعتبارش بیشتره هم کسی چوب لای چرخت نمیکنه !

یا حق ...

[sma.ffcc]

Dameware رو امتحان کردم هر جور تنظیمش کنی یه notofocation به طرف نشون میده که سیستمت داره مونیتور میشه توسط فلانی!! چه باید کرد که یوزر متوجه نشه که داره مونیتور میشه؟

این لینک را مشاهده کنید آموزشهای خوبی داده

اطلاعیه: آموزش نرم افزارهای مدیریت شبکه

[p_zamanian]

دوست گرامی
NETGUIDE




نرم افزاری که خدمتتنون معرفی میکنم در همان لحظه ای که به Share دسترسی پیدا میشه شما پیغام شامل

مشخصات کاربر رو دریافت میکنید.

امیدوارم کمکی کرده باشم

http://sharealarm.nsauditor.com

[maminsafar]

من یه راهکار دارم
برای اینکه از داخل شبکه و از بیرون نتونند کاربرا یا هکرا به اطلاعات دسترسی غیر مجاز داشته باشند میتونی یک نرم افزار DLP بخری که اطلاعاتت را طبقهبندی و بر روی آنها دسترسی تعریف کنی و حتی دیواسا و کل اطلاعات را در اختیار داشته و مانیتور کنی .
می تونی بری سایت دورانتاش
رو ایستت هم پسورد بزار کابرا به تنظیمات دست نزنند .