Anwendungen und Internetseiten protokollieren

[buyden]

Hi,
Ich möchte gern ein kleines Prog schreiben, mit dem alle Anwendungen und nach Möglichkeit die Internetseiten protokolliert werden, die geöffnet werden.
Das ganze sollte dann in ner kleinen Textdatei gespeichert werden.

Wie kann man denn sowas anstellen?

[Evian]

Was genau meinst Du mit Anwendungen protokolieren?!

[mkinzler]

Zitat:

die Internetseiten protokolliert werden, die geöffnet werden.

Schon mal was vom Verlauf gehört. Oder installiere doch nen Proxy-Server.

[Andreas L.]

Zitat:

Zitat von mkinzler

Zitat:

die Internetseiten protokolliert werden, die geöffnet werden.

Schon mal was vom Verlauf gehört. Oder installiere doch nen Proxy-Server.

Der FF und Opera speichern Ihre Daten IMHO nicht im Verlauf. Die haben eigene Dateien.

Und Anwendungen stehen auch nicht im Verlauf. Unter Windows XP sollte es irgendeine Möglihckeit geben die zuletzt gestarteten Anwendungen auszulesen, macht ja das Startmenü auch :-)

[buyden]

Eigentlich soll nur ein Protokolleintrag erstellt werden, sobald eine Anwendung gestartet wird oder eine Inetseite aufgerufen wird.
Das Ganze vor dem Hintergrund, dass mein Chef vermutet, dass während der Arbeitszeit gespielt wird und gern Klarheit hätte.

[mkinzler]

Dann würde ich einen Proxy-Server installieren und Internetverkehr nur über den gestatten.
Starten von nichtgewollten Anwendungen kann man am Besten verhindern, indem man die Installation derer verbietet, alos die Anwender keine (lokale) Adminrechte beitzen sollten.

[buyden]

eingeschränkte nutzerrechte gehen nicht, da einige Programme, die laufen müssen, Adminrechte haben müssen. und viel mehr sicherheitseinstellungen lässt die HomeEdition ja nicht zu. Proxy ist schon i.O aber ich wollte eigentlich alles mit einem Programm lösen ohne Einstellungen im Browser ändern zu müssen.

[Evian]

Also Du könntest mit einem Treiber wie PCap alle ausgehendenden HTTP-Anfragen und die dazugehörige URL protokollieren. Wegen den Programmstarts, ich könnte mir vorstellen, dass das irgendwo in der Registry abgelegt wird. Alternativ könntest Du alle paar Sekunden einen Snapshot der laufenden Programme machen und jeweils mit dem vorhergehndem Snapshot vergleichen. Sind neue Prozesse hinzugekommen, dann wurden diese Programm neu gestartet. Ist zwar nicht wirklich sauber, aber was anderes fällt mir gerade auch nicht ein.

[Jasocul]

Zitat:

Zitat von buyden

Eigentlich soll nur ein Protokolleintrag erstellt werden, sobald eine Anwendung gestartet wird oder eine Inetseite aufgerufen wird.
Das Ganze vor dem Hintergrund, dass mein Chef vermutet, dass während der Arbeitszeit gespielt wird und gern Klarheit hätte.

Vorsicht! Das ist rechtlich extremes Glatteis, was dein Chef da vor hat!
Aber die Idee mit der Prozess-Überwachung ist gar nicht schlecht. Sowas habe ich auch schonmal gebastelt, allerdings unter .NET. Damit könntest du sogar die Laufzeit der Programme feststellen.

[mkinzler]

Wenn die Benutzer Adminrechte besitzen, dann läufst du Gefahr, daß sie dei Tool schnell finden und deaktivieren. Mit dem Zwangsproxy kannst du dennoch sicherstellen, daß nicht gewünschte Seiten nicht agesurft werden können. Ihr benützt die Homeedition im Firemnnetzwerk?

[buyden]

Zitat:

Zitat von mkinzler

Ihr benützt die Homeedition im Firemnnetzwerk?

:lol: jep :lol: - irgendwo muss man ja sparen :lol:

Zitat:

Zitat von mkinzler

Wenn die Benutzer Adminrechte besitzen, dann läufst du Gefahr, daß sie dei Tool schnell finden und deaktivieren.

aber wenn ich was in den Inet-Einstellungen ändere kommen Sie ja erst drauf, das was mitläuft.

Das mit der Prozess-Liste würde schon ausreichen, das größere Problem ist wohl eher das Internet.

[mkinzler]

Bei Einsatz der pro wäre es kein Problem, die Inet-Einstellungen per Policy zu setzen.

[buyden]

Home muss leider ausreichen.

[franktron]

Habt ihr einen Linux Server wenn ja kann man ja einen Transparenten Proxy machen da kriegt keiner was von mit und man muss nix am Browser machen

[mkinzler]

Zitat:

aber wenn ich was in den Inet-Einstellungen ändere kommen Sie ja erst drauf, das was mitläuft.

Du (oder besser gesagt dein Chef) scheinst dich nicht so richtig im deutschen Recht auszukennen, den eine Überwachug ist nur mit ausdrücklicher Zustimmung der Mitarbeiter möglich.

[buyden]

Das hab ich auch gesagt aber mit dem Arbeitsvertrag wurde unterschrieben, dass geloggt werden kann.
Darauf beruft er sich jetzt.

[Jasocul]

Ich kenne euren Arbeitsvertrag nicht und bin auch kein Jurist.
An deiner Stelle würde ich mich aber trotzdem rechtlich absichern. Ansonsten könnte dir das im Zweifellsfall als Beihilfe ausgelegt werden. Auf Unkenntnis kann man sich dabei nicht berufen.

[mkinzler]

Er bewegt sich da auf sehr dünnen Eis. Wie gesagt würde ich den direkten Internetzugang von den Rechnern aus sperren und einen Proxy installieren. Dieser hätte auch den Vorteil, außer dem Loggen von Internetzugriffen auch das aktive Lenken dieser zu gewährleisten. Hierbei läßt sich auch eine IP oder Benutzer/Gruppen basierte Differenzierung durchführen.
Diese Aktion kann mann auch als allgemeine Sicherheitsmaßnahme sehen, da die rechner so auch besser geschützt sind.

[Evian]

Ich stimme den vorangegangenen Meinungen zu. Selbst wenn es im Arbeitsvertrag steht, ist es in Deutschland verboten private Daten der Mitarbeiter zu loggen. (Sofern es laut arbeitsvertrag gestattet ist, die Rechner bzw. die Internetverbindungen kurzeitig für Privates zu nutzen)

Wenn Du dennoch ein entsprechendes Tool programmieren willst, schau Dir mal Luckie's IP Monitor an. Du kannst damitt alle ausgehenden Verbindungen mit Ziehlhost(als IP), sowie ob es sich dabei um HTTP handelt anzeigen lassen. Du bekommst so zwar nicht raus, welche HTML-Seite expliziet aufgerufen wurde, aber auf welchem Server der Benutzer war, allemal.

[buyden]

das würde ja prinzipiell schon reichen. die dns anhand der IP auszulesen lollte nicht all zu problematisch sein hoff ich.
ich werd mir mal die source anschauen, mal sehen ob ich was verstehe. vielen dank erstmal.

[Evian]

Hostnamen per IP ermitteln: DP-Foreneintrag.