Контакты
Подписка
МЕНЮ
Контакты
Подписка

Посмотреть было ли подключение к интернету - Форум по вопросам информационной безопасности

Посмотреть было ли подключение к интернету - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Александр, физ.лицо | 107598 29.11.2019 15:02
Добрый день, подскажите пожалуйста как проверить было ли подключение к интернету на АРМ, при установленной на нем Виндоус 8.1. Срочно нужно.

Автор: Alex_kl | 107600 29.11.2019 16:53
В зависимости от обстоятельств - начиная с истории в браузере и заканчивая логами сетевого оборудования

Автор: oko | 107603 29.11.2019 19:48
to Александр
Эк вас прижали...
Если тачка должна быть автономной, то посмотреть включались ли сетевые интерфейсы и получали ли они IPv4 адрес можно по адресу "Просмотр событий - Журналы приложений и служб - Microsoft - Windows - Network Provisioning". И иже с ним лог NlaSvc...
Но это все туфта, если тачка может быть сетевой, но ограничена в подключении именно к ИТКС Интернет. Потому что лог NlaSvc фиксирует ошибки синхронизации с серверами Microsoft, но не наличие такой синхронизации. А если нарушитель использовал прокси-сервер из устоявшейся сетевой инфраструктуры, к которой подключена сетевая машина реципиента...
Короче, логи всего и вся спасут отца русского инфобеза. Если их, конечно, не подчистили за собой, ага...

ЗЫ Это все, конечно, по дефолту. В правильном случае даже софт ставят специальный со спецСУБД, в которую стекаются все попытки доступа к запрещенным сетям...

Автор: oko | 107604 29.11.2019 19:54
*вдогонку*
Кстати, если нарушитель безалаберный, он, как правило, забывает подчистить за собой журнал "Windows Firewall With Advanced Security". А там, считай, дубляж вышеуказанных журналов. При условии, конечно, что служба брандмауэра не отключена...
И еще один косвенный узел: журнал WindowsUpdateClient. Думаю, тут комментарии излишне. Опять-таки для случая, когда доступ к ИТКС Интернет "прямой" (без проксей, фильтрации по белым спискам и проч.)...
Так что приведенные моменты относятся к случаю, когда отсутствие результата само по себе не является результатом. К слову о паранойе, ага...

Автор: БМП | 107611 02.12.2019 17:58
По логике на АРМ должен стоять СДЗ, в котором, опять же, есть все журналы

Просмотров темы: 825

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*