Wie läuft dieses Monitoring überhaupt systematisch ab?
Können die festgehaltenen Vorgänge gelöscht oder verändert werden?
Woher weiß ich, dass ein Netzwerk eine Überwachungssoftware installiert hat?
Woher weiß ich, ob diese Software die Vorgänge aller Netwerkpartner speichert, ob es über WLAN läuft… oder ob jeder einzelne PC eine eigene Monitoring Software installiert hat?
Wäre cool, wenn ich da ein paar Infos bekomme…
LG, Meike
Hallo Meike,
Wie läuft dieses Monitoring überhaupt systematisch ab?
Können die festgehaltenen Vorgänge gelöscht oder verändert
werden?
Monitoring in dem Sinn, dass die Vorgänge im Netzwerk protokolliert werden, übernimmt der Server durch Aufzeichnung in der Server.log. Jedem Rechner im Netzwerk ist eine eindeutige Adresse zugeordnet, an die ja auch die Anwort (Response) für eine Anfrage (Request) gesendet wird.
In der Sever.log steht dann, welche Adresse wann wie was wo angefragt hat und mit welchem Erfolg (Status).
Diese log.datei ist gebräuchlicherweise eine reine text-datei, die aufgrund der Datenmenge dann aber auch in gepackter Form gespeichert wird.
Ist natürlich editierbar, wenn Du die Zugriffsrechte besitzt.
Welche Art von Verbindung (LAN, W-LAN) zum Server ist hierbei egal.
Alles Gute
Klaus