分享至
有沒有什麼樣的小程式可以監控和記錄 在什麼時間點 那一個使用者用那一個ip 以怎樣的方式登入到主機(例:遠端或TeamViewer) 並且做了什麼事 謝謝
已邀請的邦友 {{ invite_list.length }}/5
wireshark 除了ip,port,service類型 封包內容也可以紀錄 並支援過濾器篩選
不清楚你是要在一般windows環境下做監控嗎? 如果"是",原則上不用外來軟體,只需要啟動"稽核",就會在事件記錄器裡留下紀錄, 不管是帳戶登入,或是檔案存取,Terminal...等,不過teamviewer我就不清楚了(沒用過). 不知道這樣是否符合你的要求?你可以參考or試驗一下~
IT邦幫忙