Seite 1 von 2

Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 17:05
von JuMi
Hallo,

ich bin der Meinung irgendwann mal etwas von einem Addin gelesen zu haben das mir sagen kann wer wann auf welche Dateien zugegriffen hat.
Leider kann ich nirgends was finden oder irre ich mich?

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 17:30
von Nobby1805
Meinst du RemoteAlert ?

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 18:31
von JuMi
Das habe ich schon installiert, aber das zeigt mir nur an wer gerade auf welchen Ordner zugreift.
Trotzdem Danke ;-)
Gibt es sowas auch das Zugriffe mitloggt damit man sie später auswerten kann ?

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 19:30
von pfaelzer
Hallo,
JuMi hat geschrieben:Gibt es sowas auch das Zugriffe mitloggt damit man sie später auswerten kann
der IIS führt einige Logs, dazu gibt es einen Analyzer ... aber ich glaube kaum, dass ein protokoll auf Dateiebene zu realisieren ist ...

Gruß Werner

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 21:52
von Nobby1805
pfaelzer hat geschrieben:Hallo,
JuMi hat geschrieben:Gibt es sowas auch das Zugriffe mitloggt damit man sie später auswerten kann
der IIS führt einige Logs, dazu gibt es einen Analyzer ... aber ich glaube kaum, dass ein protokoll auf Dateiebene zu realisieren ist ...

Gruß Werner
doch das geht, man muss ggf. das Logging des IIS erweitern

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 22:00
von pfaelzer
Hallo,
Nobby1805 hat geschrieben:doch das geht, man muss ggf. das Logging des IIS erweitern
du meinst echt dann wird protokolliert, wer z.B. welches Bild oder welche pdf aufgerufen hat? Dann wäre ich an mehr interessiert ... hast du einen vertiefenden Link?

Gruß Werner

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 22:42
von Nobby1805
Systemsteuerung > Internetinformationsdienstemanager
rechte Maus auf die Site > Eigenschaften Lasche Website > Protokollierung Eigenschaften LAsche Erweitert

wenn du genug an hakst kommt z.B.

Code: Alles auswählen

2009-12-27 20:30:05 W3SVC1 192.168.1.41 GET /WebFotoAlbum/album.ashx albummode=Thumbnail&albumpath=%2fwebfotoalbum%2fheilig+abend%2fP1110404.JPG 443 - 203.192.90.46 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+.NET+CLR+1.1.4322) 200 0 0

Re: Überwachung Dateizugriffe von Remote

Verfasst: 29. Dez 2009, 22:59
von pfaelzer
Hallo Norbert,
Nobby1805 hat geschrieben:wenn du genug an hakst kommt z.B.
oh danke ... und wieder ein Punkt für meine "wenn ich mal Zeit hab'" Liste ...

Gruß Werner

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 09:22
von JuMi
Nobby1805 hat geschrieben:Systemsteuerung > Internetinformationsdienstemanager
rechte Maus auf die Site > Eigenschaften Lasche Website > Protokollierung Eigenschaften LAsche Erweitert

wenn du genug an hakst kommt z.B.

Code: Alles auswählen

2009-12-27 20:30:05 W3SVC1 192.168.1.41 GET /WebFotoAlbum/album.ashx albummode=Thumbnail&albumpath=%2fwebfotoalbum%2fheilig+abend%2fP1110404.JPG 443 - 203.192.90.46 Mozilla/4.0+(compatible;+MSIE+8.0;+Windows+NT+5.1;+Trident/4.0;+.NET+CLR+1.1.4322) 200 0 0

Vielleicht bin ich zu blöd, aber welche Option hast Du für die Ausgabe des Dateinamens angehakt ???

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 18:02
von Nobby1805
ich vermute, dass das bei URI-Stamm oder URI-Abfrage kommt

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 18:14
von JuMi
Bei normalen Zugriffen scheint das leider nicht zu funktionieren ... hier man ein Auszug:

Code: Alles auswählen

2010-01-06 19:58:24 W3SVC1 192.168.2.222 POST /Remote/files.aspx share=2f639a64-094f-4113-acfb-ef70750964c1....
Es werden also die Dateien nicht als Klarnamen ins Log geschrieben...

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 18:19
von Nobby1805
bei mir GET bei dir POST ... was ist der normale Zugriff ;)

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 18:26
von JuMi
Beides ;-)

Code: Alles auswählen

2010-01-11 17:23:16 W3SVC1 192.168.2.222 POST /remote/files.aspx share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 443 - 92.224.141.44 Opera/9.80+(Macintosh;+Intel+Mac+OS+X;+U;+de)+Presto/2.2.15+Version/10.10 https://xxxxxxxx.homeserver.com/remote/files.aspx?share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 200 0 0
2010-01-11 17:23:16 W3SVC1 192.168.2.222 POST /remote/files.aspx share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 443 - 92.224.141.44 Opera/9.80+(Macintosh;+Intel+Mac+OS+X;+U;+de)+Presto/2.2.15+Version/10.10 https://xxxxxxxx.homeserver.com/remote/files.aspx?share=dab1bd51-1d89-4f4c-bf55-2ddc437c02fd 200 0 0
Die Datei liegt in folgendem Pfad:

share\öffentlich\muscheln.xps

Habe eben selbst mal über Remote diese Datei geladen.

EDIT:

mit GET schein sich nur der Ordner zu öffnen ?
Wenn ich das log nach "muscheln" durchsuche finde ich auch nichts.

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 18:31
von Nobby1805
Ok, der Unterschied könnte sein, dass ich direkt über Web auf die Datei zugreife ... du gehst über die WHS-Oberfläche auf die Shares ?

Re: Überwachung Dateizugriffe von Remote

Verfasst: 11. Jan 2010, 18:37
von JuMi
Nein ich habe im obigen Beispiel folgendes getan:

- www.xxxxxxx.homeserver.com
- dann eingeloggt
- zum share öffentlich navigiert
- datei "muscheln.xps" angelickt und damit heruntergeladen


Bei Dir sieht es so aus wie ein Online Fotoalbum oder ??? Vielleicht ist dort auch einfach nur der Dateiname in die URL eingearbeitet.