如何监控自已的共享目录有哪些主机访问过?(50分)

W

Walone

Unregistered / Unconfirmed
GUEST, unregistred user!
如何截获别人来访问你的共享目录的消息,是什么样的消息?
怎么做到象netwatch似类的效果,同时记录下用户的访问经过?
分不多,请多多包涵!
 
在 NT 下可以设置的呀,可以检测成功和失败访问,它们会被写入EVENT LOG
可以用 NT SET 从其中读取数据,

 
walone, 很麻烦的, 我用LOCKDOWN 软件时发现。
此类软件能截获 NETBEUI和TCP/IP 的访问请求,即访问具体的那个文件和访问时间
说明是从截获port访问请求做起的, 而不是你想象的具体的WINDOWS 消息
简单的步骤该是, 程序启动时, 将本机所有打开的PORT 记录下来并监视PORT
的状态和外部请求。 外部请求打开PORT时也要截获下来.


to cj: nt set 是个什么东东?
 
王兄:

真的是这么麻烦,那netwatch又是怎么完成的?也是监视每个打开的端口吗?
不过,若是有类似功能的软件,也可以考虑。你所说的lockdown能否把截获的
信息,比如是哪台主机发起的申请自动保存下来吗?可以设置截获哪些请求吗?


cj:
不好意思,一直没有机会上NT。
 
王兄:

lookdown2000我已down了下来,是比较好使,但有不少bug。
虽说自已想写,但力不从心,就这么着吧。
 

Similar threads

S
回复
0
查看
1K
SUNSTONE的Delphi笔记
S
S
回复
0
查看
933
SUNSTONE的Delphi笔记
S
S
回复
0
查看
3K
SUNSTONE的Delphi笔记
S
S
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
I
回复
0
查看
521
import
I
顶部