Anwendungen und Internetseiten protokollieren

[buyden]

Hi,
Ich möchte gern ein kleines Prog schreiben, mit dem alle Anwendungen und nach Möglichkeit die Internetseiten protokolliert werden, die geöffnet werden.
Das ganze sollte dann in ner kleinen Textdatei gespeichert werden.

Wie kann man denn sowas anstellen?

[Evian]

Was genau meinst Du mit Anwendungen protokolieren?!

[mkinzler]

Zitat:

die Internetseiten protokolliert werden, die geöffnet werden.

Schon mal was vom Verlauf gehört. Oder installiere doch nen Proxy-Server.

[Andreas L.]

Zitat:

Zitat von mkinzler

Zitat:

die Internetseiten protokolliert werden, die geöffnet werden.

Schon mal was vom Verlauf gehört. Oder installiere doch nen Proxy-Server.

Der FF und Opera speichern Ihre Daten IMHO nicht im Verlauf. Die haben eigene Dateien.

Und Anwendungen stehen auch nicht im Verlauf. Unter Windows XP sollte es irgendeine Möglihckeit geben die zuletzt gestarteten Anwendungen auszulesen, macht ja das Startmenü auch :-)

[buyden]

Eigentlich soll nur ein Protokolleintrag erstellt werden, sobald eine Anwendung gestartet wird oder eine Inetseite aufgerufen wird.
Das Ganze vor dem Hintergrund, dass mein Chef vermutet, dass während der Arbeitszeit gespielt wird und gern Klarheit hätte.

[mkinzler]

Dann würde ich einen Proxy-Server installieren und Internetverkehr nur über den gestatten.
Starten von nichtgewollten Anwendungen kann man am Besten verhindern, indem man die Installation derer verbietet, alos die Anwender keine (lokale) Adminrechte beitzen sollten.

[buyden]

eingeschränkte nutzerrechte gehen nicht, da einige Programme, die laufen müssen, Adminrechte haben müssen. und viel mehr sicherheitseinstellungen lässt die HomeEdition ja nicht zu. Proxy ist schon i.O aber ich wollte eigentlich alles mit einem Programm lösen ohne Einstellungen im Browser ändern zu müssen.

[Evian]

Also Du könntest mit einem Treiber wie PCap alle ausgehendenden HTTP-Anfragen und die dazugehörige URL protokollieren. Wegen den Programmstarts, ich könnte mir vorstellen, dass das irgendwo in der Registry abgelegt wird. Alternativ könntest Du alle paar Sekunden einen Snapshot der laufenden Programme machen und jeweils mit dem vorhergehndem Snapshot vergleichen. Sind neue Prozesse hinzugekommen, dann wurden diese Programm neu gestartet. Ist zwar nicht wirklich sauber, aber was anderes fällt mir gerade auch nicht ein.

[Jasocul]

Zitat:

Zitat von buyden

Eigentlich soll nur ein Protokolleintrag erstellt werden, sobald eine Anwendung gestartet wird oder eine Inetseite aufgerufen wird.
Das Ganze vor dem Hintergrund, dass mein Chef vermutet, dass während der Arbeitszeit gespielt wird und gern Klarheit hätte.

Vorsicht! Das ist rechtlich extremes Glatteis, was dein Chef da vor hat!
Aber die Idee mit der Prozess-Überwachung ist gar nicht schlecht. Sowas habe ich auch schonmal gebastelt, allerdings unter .NET. Damit könntest du sogar die Laufzeit der Programme feststellen.

[mkinzler]

Wenn die Benutzer Adminrechte besitzen, dann läufst du Gefahr, daß sie dei Tool schnell finden und deaktivieren. Mit dem Zwangsproxy kannst du dennoch sicherstellen, daß nicht gewünschte Seiten nicht agesurft werden können. Ihr benützt die Homeedition im Firemnnetzwerk?