détecter les intrusions sur ordinateur local

mathieu_r · 15/02/2007, 11h14

Bonjour,

Je suis sur un réseau local.
Connaissez-vous un logiciel capable de détecter les intrusions d'autres utilisateurs sur un ordinateur, et dire de quel utilisateur il s'agit.
je suis administrateur de domaine. Je ne suis pas parano mais on m'a relaté des phénomènes bizarres ces derniers temps.

Merci,

_solo · 15/02/2007, 15h47

ben si tu es admin du domaine regarde les logs du domaine

mathieu_r · 15/02/2007, 16h30

où trouve-t-on ces logs?

scualm · 15/02/2007, 21h16

dans l'observateur d'événements

ou bien si té admin tape mmc dans la boite de dialogue 'exécuter'

mathieu_r · 16/02/2007, 09h45

Bonjour,

Merci pour la réponse.
il faut que j'effectue ces manips sur le poste où il y a eu intrusion ou sur le serveur de domaine.
Aussi, une fois dans la console de management, que dois-je faire?

Merci!

scualm · 16/02/2007, 11h19

sur le serveur domaine c'est mieux nan?

la console d'administration t'aide à gérer les utilisateurs ainsi que leurs droits etc
n'hésite pas d'abuser sur l'aide fournie par windows

mathieu_r · 16/02/2007, 11h29

L'aide fournie par microsoft ne me plaît guère...
Sur le serveur de domaine, dans l'observateur d'évènements-sécurité, il n'est pas mentionné sur quel ordinateur s'est loggué une personne. A moins que je n'aie pas fait comme il faut...
il semble que ce soit plus localement que l'on puisse le voir.
Dans l'observateur d'évènements local, dans le journal sécurité, je vois les opérations d'accès, de connexions effectuées localement mais pas les connexions effectuées à distance par d'autres utilisateurs.
Comment faire pour avoir l'historique des connexions effectuées à distance sur mon poste par d'autres utilisateurs? Je souhaite recueillir le nom de l'utilisateur.

Merci

jmathon · 19/02/2007, 09h34

utilise un logonscript comme ça il sera lancé a chaque démarrage de session.
et dans ce script tu t'envoie un check de la machine etc..

15/02/2007, 11h14	#1
mathieu_r Membre confirmé Inscription : mai 2005 Messages : 398 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : mai 2005 Messages : 398 Points : 208 Points : 208	détecter les intrusions sur ordinateur local Bonjour, Je suis sur un réseau local. Connaissez-vous un logiciel capable de détecter les intrusions d'autres utilisateurs sur un ordinateur, et dire de quel utilisateur il s'agit. je suis administrateur de domaine. Je ne suis pas parano mais on m'a relaté des phénomènes bizarres ces derniers temps. Merci,
	00

15/02/2007, 15h47	#2
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	ben si tu es admin du domaine regarde les logs du domaine __________________ l'ignorance est une maladie qui se soigne free gary
	00

15/02/2007, 21h16	#4
scualm Membre éclairé Inscription : juin 2006 Messages : 371 Détails du profil Informations personnelles : Localisation : Belgique Informations forums : Inscription : juin 2006 Messages : 371 Points : 397 Points : 397	dans l'observateur d'événements ou bien si té admin tape mmc dans la boite de dialogue 'exécuter' __________________ Lenovo 3000 N100
	00

16/02/2007, 09h45	#5
mathieu_r Membre confirmé Inscription : mai 2005 Messages : 398 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : mai 2005 Messages : 398 Points : 208 Points : 208	sur le poste local ou serveur de domaine Bonjour, Merci pour la réponse. il faut que j'effectue ces manips sur le poste où il y a eu intrusion ou sur le serveur de domaine. Aussi, une fois dans la console de management, que dois-je faire? Merci!
	00

16/02/2007, 11h19	#6
scualm Membre éclairé Inscription : juin 2006 Messages : 371 Détails du profil Informations personnelles : Localisation : Belgique Informations forums : Inscription : juin 2006 Messages : 371 Points : 397 Points : 397	sur le serveur domaine c'est mieux nan? la console d'administration t'aide à gérer les utilisateurs ainsi que leurs droits etc n'hésite pas d'abuser sur l'aide fournie par windows __________________ Lenovo 3000 N100
	00

15/02/2007, 16h30	#3
mathieu_r Membre confirmé Inscription : mai 2005 Messages : 398 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : mai 2005 Messages : 398 Points : 208 Points : 208	où trouve-t-on ces logs?
	00

16/02/2007, 11h29	#7
mathieu_r Membre confirmé Inscription : mai 2005 Messages : 398 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : mai 2005 Messages : 398 Points : 208 Points : 208	sur le serveur de domaine L'aide fournie par microsoft ne me plaît guère... Sur le serveur de domaine, dans l'observateur d'évènements-sécurité, il n'est pas mentionné sur quel ordinateur s'est loggué une personne. A moins que je n'aie pas fait comme il faut... il semble que ce soit plus localement que l'on puisse le voir. Dans l'observateur d'évènements local, dans le journal sécurité, je vois les opérations d'accès, de connexions effectuées localement mais pas les connexions effectuées à distance par d'autres utilisateurs. Comment faire pour avoir l'historique des connexions effectuées à distance sur mon poste par d'autres utilisateurs? Je souhaite recueillir le nom de l'utilisateur. Merci
	00

19/02/2007, 09h34	#8
jmathon Invité régulier Inscription : février 2007 Messages : 16 Détails du profil Informations forums : Inscription : février 2007 Messages : 16 Points : 6 Points : 6	utilise un logonscript comme ça il sera lancé a chaque démarrage de session. et dans ce script tu t'envoie un check de la machine etc..
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email