UltraVNC URGENT SVP

ragkiki Messages postés 28 Statut Membre -  
dyllan Messages postés 5577 Statut Contributeur sécurité -
Bonjour,

j'explique le contexte du problème:

un réseau d'entreprise, plus de 500 postes. Le service info utilise UltraVnc pour prendre la main sur les pc des utilisateurs afin de les dépanner.

l'objectif est : construire une sorte de liste recensant sur chaque pc du réseau, quelle adresse IP ou quel nom de machine s'est connecté, à quelle heure, et quel jour.

solution envisagée :
1. utilisation de logiciel déjà existant permettant de faire ceci (pas trouvé malgrè de nombreuses recherches)
2. utilisation d'un outil style pot de miel afin de logger les connexion sur chaque pc (le pot de miel placé en amont du réseau).
3. mise en place d'un stratégie de groupe sur les ordinateurs du réseau pour logger les connexion vnc qui ont été faite

si vous avez d'autres solutions à proposer, merci de m'en faire part
A voir également:

3 réponses

dyllan Messages postés 5577 Statut Contributeur sécurité 909
 
Bonjour,

as tu regardé du côté d' ideal administration ?

Sinon je ne comprend pas l'utilité du honeypot dans ce cas....si tu peux m'apporter des précisions je suis preneur ^^

dyllan
0
ragkiki Messages postés 28 Statut Membre
 
tou simplement que le honeypot (style Honeywall de Honeynet project), permet de logger toute les connexions entrantes et sortantes entre tout tes pc et le switch ou routeur de sortie
je regarde ton soft merci pour ta réponse je vous tien au courant

++
0
dyllan Messages postés 5577 Statut Contributeur sécurité 909
 
ok ok intéressant, j'aurai surement des questions à ce sujet ... j'envisage d'installer un honeypot mais par contre je ne sais pas vers quoi m'orienter et comment procéder ....

Je te re-contacte en temps voulu si j'ai besoin.

dyllan
0
ragkiki Messages postés 28 Statut Membre
 
ok
ideal remote ne fait pas ca...
une autre idée ?
sur les stragtégie de groupe ??
0
dyllan Messages postés 5577 Statut Contributeur sécurité 909
 
Non ... je ne pourrai pas t'aider au niveau des stratégies de groupe, éventuellement je te conseil d'ouvrir un post spécifiant ce que tu attends de cette stratégie, ou en réseau, ou en programmation (si c'est de la récupération de log de connexions)

dyllan
0