Newsgroup: it.comp.sicurezza.varie
Titolo: Monitoraggio attivita pc

Buongiorno a tutti,
ho necessitą, in seguito a problemi sopraggiunti, di monitorare le
attivita eseguite su un pc, in particolare quello che vorrei tenere sotto
controllo sono:
-Creazioni di nuovi file (nome/data/ora)
-Copia di file (nome/data/ora)
-Spostamento di file (nome/data/ora)
-Eliminazione di file (nome/data/ora)
magari se registrate su un file txt
per esempio se io creo un nuovo file e dopo lo elimino, su blocco note
verrą scritto:
//////////////////////////////////////////////////////
Creato file:
Pippo.doc  il 14/06/2010   ore 9.00
Eliminato file:
Pippo.doc  il 14/06/2010   ore 9.15
/////////////////////////////////////////////////////
esistono programmi che fanno ciņ?
Grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 esistono programmi che fanno ciò?
Sistema operativo?

 Sistema operativo?
Windows XP


 
Beh ci sarebbe il monitor prestazioni interno di XP ma non so se
funzioni bene perché non l'ho mai usato. Si trovano anche varie utility
in giro per il web: hai provato a cercare con Google?

Andrea B. ha scritto:

Si ho già provato, ma a parte progr. Keylogger non c'è nulla che faccia al
caso mio
mi basterbbe anche avere un file batch che mi possa registrare le
informazioni di cui sopra, ma non avendo esperienza di linguaggio batch
non saprei come fare


caso mio
Ti servirebbe una versione ad hoc di Filemon di SysInternals.
Leonardo
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.

caso mio
Potresti provare - ma � a pagamento, circa 50 EUR - 
http://www.resplendence.com/multimon
Oppure, qualcuno con un Visual Studio pu� provare questo, anche se IMHO ti
ammazza le prestazioni del sistema... magari mi sbaglio...
http://www.devguru.com/features/tutorials/watchfolderact/watchfolder.asp
O puoi vedere, se riesci a procurarti i driver necessari,
http://www.zezula.net/en/fstools/filespy.html


 Leonardo
Grazie per i suggerimenti Leo
vedro un po
ciao
e 
FORZA AZZURRII !!!!



Sul NG it.comp.os.software c'e' una richiesta molto simile (thread "Mail 
da FTP server").
In quel caso si trattava di monitorare una specifica cartella, nel tuo 
l'intero sistema.
Il principio è quello indicato da Leonardo (es. Visual Studio), una cosa 
non eccessivamente difficoltosa per chi ha pratica di programmazione.
Il risultato delle attività potrebbe essere veicolato tramite mail (come 
richiesto nell'altro NG) o risiedere da qualche parte sotto forma di 
file testo (e se ti cancellano proprio quello?).
Ciao.

> Sistema operativo?
IBM PC-DOS 3.11

 -Eliminazione di file (nome/data/ora)
tripwire; esiste anche per windows (ed esistono
anche s/w con nomi diversi ma identiche funzioni)
lo configuri in modo da escludere determinati files
e cartelle, lo fai girare una prima volta in modo da
avere uno "stamp" attuale e poi lo scheduli cos� da
girare agli intervalli desiderati ... oppure lo esegui
a mano quando vuoi

>
http://www.devguru.com/features/tutorials/watchfolderact/watchfolder.asp
Si, anche questa è una possibilità; considera che dovrei avere
del codice scritto anni addietro (direi più di 10 anni fa) per un
driver + modulo userland che intercettavano gli accessi ad un
dato elenco di files/cartelle (e sottocartelle) e loggavano tutto
fammi controllare se ne ho ancora una copia in qualche cripta