Как можно отследить подключение к компу #717251

В админстве не силен. Сеть доменная. У меня на локальном компе права админа. Обслуживает сеть и серваки бригада админов. Вот последнее время начал замечать что к моему компу без моего ведома еще кто то начал подключаться. Вот что бы врезать по носу нужно понять кто и как. Есть какие-то возможности мониторить - подключается ли кто то к компу и кто? Сильно не пинайте, ибо чайники мы)

Почему бы не спросить у бригады админов?

ибо не любят админы 1сников у нас. Собственно, есть подозрение что кто из админов и гадит.

подключается это гадит? давай больше смачных подробностей

а как гадит? Порносайты открывает? или базы удаляет)

netstat -a и шерстить службы с открытыми портами. И вообще - как подключается? Радмин, дамварь, какой-нибудь стаффкоп?

смотрит твою порнуху. а так же скринит и логирует для руководства.

подключаются не просто так же) исчезают файлы с компа- офисные документы, отчеты и обработки. перестают работать тестовые базы. ну и куча мелкого полтергейста. Причем точно не вирус, ибо файлы исчезают выборочно, исключительно нужные и как раз в тот момент когда они резко понадобились))))

"И вообще - как подключается? Радмин, дамварь, какой-нибудь стаффкоп?" а хз. Вот почему и спрашиваю. Радмин точно не стоит. остальное даже не знаю че за зверей Вы назвали

"шерстить службы с открытыми портами. " это как?

То есть админ точно знает, что вам резко понадобится сегодня этот файл? Может лучше поискать вредителя среди своих?)) А лучше, если не сильны, то подойти к старшему админу и напрямую рассказать ситуацию, либо найдете вредителя, либо магическим образом всё станет хорошо. Надо уметь общаться с людьми, а то в лицо можно и самому выхватить...

Ну до недавнего времени отходя от компа надолго просто блокировал его. То есть нужные файлы были открыты и много ума не нужно было, что бы понять что они и нужны)

многие вещи почти никак не ловятся - штатными средствами ... ЗЫ как минимум должен быть включен брандмауер ЗЫЫ поставь на локальныйь комп никсы и виртульную винду и наслаждайся :))

У тебя 146% что то типа дамеваре или радмина стоит - у одминов работа такая, следить за тобой. "исчезают файлы с компа- офисные документы, отчеты и обработки" - бред болезненный ;) - описать ситуацию ответственным. Запросить помощь.

и старший админ нас больше всего то и не любит - на него все подозрения)))

Увольняться из этого гадюшника еще не советовали?

какие нештатные? " у одминов работа такая, следить за тобой. " вот это как раз бред болезненный) у админов работа следить за бесперебойной работой оборудования  и сетью. А за мной следит мое непосредственное руководство. ""исчезают файлы с компа- офисные документы, отчеты и обработки" - бред болезненный ;) -" ну бред так бред)))

Паранойя.

проект нужно сдать. Я не бросаю начатые проекты. Если их не бросает сам заказчик)))

Ну так и храни все на внешнем диске, епта

нашел "dameware". Только вопрос - грохну я его. Вот только, я так понимаю, что если комп в доменной сети админы его ставить или его аналог могут без моего ведома?

-посмотреть работающие процессы и процессы в автозапуске через msconfig на предмет радминов-амми-тимвыверов. -Запретить удаленное подключение у себя на компе. -Отключитьсявыйти из домена и работать только локальным юзером -Выдернуть физически сетевой шнур из гнезда сетевой карты, отключить вай-фай, если есть -Запирать ПК на время отсутсвия в сейф.

Мой компьютер --> Управление --> Служебные программы --> Общие папки --> Сеансы

- у меня одинес престал работать * сетевой шнур не выдергивал? - откуда вы знаете?  а еще файлы на сетевом диске пропали? * сетевой шнур не выдергивал? - откуда вы знаете?  а еще тех поддержка не может подключиться, почему? * сетевой шнур не выдергивал? - все знаете. А еще компьютер не могу включить.. * в сейф не убирал? - вы за мной слидите, все умрем!11

Лог подключений надо искать, и с ним через директора к админу.

да

печалька(((

Забей. Не хватит тебе знаний бодаться с админами. Выдерни сетевой шнур - решишь все проблемы. Ну и всегда помни: у админов полный доступ на все (!!!) компы. Да и что ты там у себя прячешь? Коллекцию порно? Не жмись, и не красней. У админов коллеция порно значительно больше.

я человек не жадный порно поделюсь и так)

У тебя машина в домене ведь ?

да(

Тогда возня со службами, выкидыванием процессов из памяти бесполезна. С другой стороны с тебя и взятки гладки - чуть что, сразу к крайним бежишь. И вообще, попроси их настроить инкрементный бекап твоей тачки ;)

пот и выросли те, у кого собака домашнее задание съедала. теперь у них админы обработки удаляют. Советую использовать шапочку из фольги

свинцовый купол круче.

Поставь антивирь и фаерволл

Звание "Самый дибильный совет ветки" заслуживает урааа, товарищи!

Админ не может вредить юзеру. Тем более старший админ. Если он действительно так делает значит вы ему перешли дорогу серьезно. Но в любом случае он не должен таким образом мстить. 1. Помирись с админами. 2. Ищи другую работу. 3. Подтяни себя в админстве, можно прилично себя закрыть имея знания админства. Правда если по правилам фирмы нельзя глухо закрываться от админов тогда ничего не сделаешь могут предявить.

могут входить просто - через встроенный в винду удаленный доступ. мне лично так настраивали терминальный доступ, чтоб, стал-быть, ходить в 1с на сервере. при этом я с удивленим смотрел на монитор, вдруг забегала стрелка, стартовало окошечко, появились настройки, мышиная беготня остановилась .. всё.. доступ завершен. думаю, что смотрят регулярно п.3 твой весьма интересен.. я тоже попробую подтянуться :)

+ вот только с какой утилиты начать подтягиваться.. вот тут малый перечень: любой-бы начал чесать маковку :)

Я в админстве тоже слаб. Но я в курсе что проблема решаема. Что бы знать едит ли машина не объязательно быть водителем...

+  к В нормальных компаниях да и вообще по этикету ни один админ не имеет право заходить на рабочий стол  юзеру без предупреждения. Имею ввиду удаленное взаимодействие.

ни фри, ни фра не сотрудник и не юзер. И часто легкомысленно относятся к ресурсам компании, а потому относятся к группе риска

Теоретически, малварь могло бы удалаять по списку последних документов.

Или админский скриптик.

не штатные - это специальные программы шпиены за шпиенами ЗЫ ну попробуй от майкроса следильщик за процессами поставить ... тоже вполне не совсем штатная приблудина ;)))

и все таки убунту локально и на нее виртуальную ихспю например - самое брутальное :))

Только не забыть, что по дефолту она не очень-то защищена.

Не совсем понял первое предложение.

Вынеси доменных админов из группы локальных админов, и забудь про паранойю

автор сотрудник франя в офисе клиента, см

Ясно.. сенкс.