Sisäverkko - kuka käyttää konettasi

[hyena]

Yrityksessämme on Mac OSX käyttöjärjestelmät ja sisäverkko, jolloin jokaiselta koneelta pääsee tutkimaan toisen koneen kansioita ja tiedostoja.
Onko olemassa ohjelmaa (tai mahdollisuutta) jolla voi katsoa kuka on koneella milloinkin tutkimassa kansioita yms.?
Tai näkeekö jostakin lokista kuka on käynyt ja milloin?

[egoste]

Kaikilla tiedostonjako päällä ja samat tai tunnetut tunnukset/salasanat ?

[hyena]

Kaikilla tiedostonjako päällä ja samat tai tunnetut tunnukset/salasanat ?

Kyllä, juuri noin.

[egoste]

Hui mikä viritys...
...muistaakseni palomuurilla saat tehtyä lokia, josta näkee tapahtumat...
Järjestelmäasetukset - Turvallisuus -> Palomuuri - lisäasetukset -> Salli palomuurin kirjaaminen -> Avaa loki...

Löytyy varmaan softaa erikseen moiseen tarkkailuun... KG
http://www.opendoor.com/doorstop/

[hyena]

Hui mikä viritys...
...muistaakseni palomuurilla saat tehtyä lokia, josta näkee tapahtumat...
Järjestelmäasetukset - Turvallisuus -> Palomuuri - lisäasetukset -> Salli palomuurin kirjaaminen -> Avaa loki...

Löytyy varmaan softaa erikseen moiseen tarkkailuun... KG

Kyllähän lokia pääsee tutkimaan, mutta se on sellaista hepreaa ettei tahdo löytyä niitä tietoja joita haluaa sieltä löytyvän.
Kun olis joku parempi vaihtoehto.

[egoste]

Kyllähän lokia pääsee tutkimaan, mutta se on sellaista hepreaa ettei tahdo löytyä niitä tietoja joita haluaa sieltä löytyvän.
Kun olis joku parempi vaihtoehto.

Kysy pomolta tai työkavereilta

[securapple]

Asenna splunk lokienhallintatuote, ilmainen 500mt/päivässä tai vähemmän lokittaviin kohteisiin. Tällä saa itse tietoosi kuka koneellasi käy.


Noin yleensä suosittelisin asentamaan splunkin firmasi serverille, tehkää os X serveristä lokiserveri. Lokiserveri vaatii auki udp/tcp 514 ja syslogd kuuntelemaan ko. porttia.

Tämän jälkeen muut mäcit lokittamaan tuonne, eli muutos niiden syslog -konfiguraatioon.

syslogd parametrit :
http://www.macosxhints.com/article.php? ... 1223642276

syslog lokipalvelin pystytys:
http://www.macosxhints.com/article.php? ... 7074531639

elikkäs kaikille koneille syslog.conf
*.info @LOKISERVERIN-IP:514

splunk
http://www.splunk.com/

Älä tee näitä ellei firmassa ole os x guruja, tulee kämmit kalliiksi. En tiedä ovatko muut homppulaiset tehneet vastaavia firmoissaan? Sieltä voisi tulla kokemuksia/apuja.

- Securapple

[teesaa]

Kaikilla tiedostonjako päällä ja samat tai tunnetut tunnukset/salasanat ?

Kyllä, juuri noin.

Vaikkei varsinaista serveriä olisikaan, kannattaa ainoastaan yksi kone valjastaa tiedostopalvelimeksi - esim. jonkun sellaisen kone, jolla tehdään vain vähän tekstihommia tms. systeemeitä. Siihen kiinni sitten vielä TimeMachine varmistus ulkoisella kovalevyllä. Eli muuten blokatkaa pääsy toistenne koneille ja keskittäkää tiedot yhteen paikkaan ja MUISTAKAA VARMISTUS. Sitten vaan kontrolli minne kansioihin tai osioihin kukin pääsee kurkkimaan.

Työkäytössä "työasemat" voisi melkein laittaa lisäksi hallinnoiduiksi ja yksinkertaistaa finderin. Samalla voisi rajata sen, mitä ohjelmia kukin voi käyttää, milloin käyttää ja muitakin hyödyllisiä ominaisuuksia. Weppiselailunkin voisi rajata tiettyihin saitteihin...Tää tietty nostattaisi karvat pystyyn ja kapina olisi valmis.

[securapple]

Mikäli haluat piilottaa omat liikkeesi muiden koneilla niin ohjeita löytyy heti oheisen listan kärjessä :

http://www.sans.org/reading_room/whitepapers/apple/

artikkeli : "Covering the tracks on MAC OS X Leopard"



-securapple