Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Аудит модема Windows XP / 23 сообщений из 23, страница 1 из 1
12.01.2005, 11:42
    #32860660
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Народ, посоветуйте какой софт поставить, чтобы на как можно более низком уровне отслеживать исходящие звонки модема и писать в файл: дату, время соединения; дату, время разрыва связи; номер телефона дозвона.

Системный лог использовать нежелательно (пользователь не должен знать о мониторинге, но он "продвинутый" и, возможно, заглядывает в системные журналы).
Это нужно для того чтобы поймать за руку человека, звонившего по номерам (см. Курилку).
...
Рейтинг: 0 / 0
12.01.2005, 11:58
    #32860716
Green2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Я читал, что при звонках модем вызывает скрипты.
--

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 11:59
    #32860720
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Речь не идет о существующем подключении. Здесь либо юзер создает подключение, а потом его удаляет, либо пользуется программой-звонилкой...
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 12:04
    #32860749
Green2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Может все посылки в com порт перехватывать?
Там все номера будут.
Отлавливать последовательность
ATP номер для пульсового набора
или
ATT номер для тонового набора
--

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 12:06
    #32860762
Green2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Тогда какой нибудь отладчик надо...
--

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 12:11
    #32860780
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Мне кажется, что должен существовать уже готовый софт, который общается с драйвером модема (врядли злоумышленник будет менять или переустанавливать драйвер) и ведет соответствующие логи...
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 12:18
    #32860821
Green2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Я таких программ не знаю.
Глянь на http://www.download.ru/
--

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 13:47
    #32861108
trubb
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
слышь Янис - это на работе или дома?
если на работе - я подобное через миниАТС отслеживаю....
контора у вас не бедная вроде - на атс раскошелится сможете....
...
Рейтинг: 0 / 0
12.01.2005, 13:52
    #32861114
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Это одна из работ, АТС там и не пахнет. Одна линия и к ней несколько параллельных телефонных аппаратов + два модема
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 13:53
    #32861115
DocAl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
А набираемые номера абсолютно обязательны?
Если нет, проблема решается довольно просто...
...
Рейтинг: 0 / 0
12.01.2005, 13:58
    #32861123
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Да, номера должны быть в логах обязательно
...
Рейтинг: 0 / 0
12.01.2005, 14:00
    #32861126
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Green2Глянь на http://www.download.ru/ Не нашел
...
Рейтинг: 0 / 0
12.01.2005, 14:06
    #32861141
DocAl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Тогда хужее...
Подскажу куда есть смысл рыть:
в свойствах модема в закладке Diagnostics есть возможность проглядеть лог, если поставить галку Append to log -- этот лог будет вестись постоянно.
Одна трабла, набираемые номера там забиваются решётками:
log01-12-2005 13:51:55.593 - Send: ATDT#######<cr>
Весьма вероятно, однако же, что в каких-то внутренних регистрах хранится последний набранный номер, и какой-нить из ATIn его может вывести.
Тогда надо указать соответствующую AT-комманду в качестве строки дополнительной инициализации. При следующем звонке узнаётся предыдущий набранный номер...
Кривовато, зато стандартными средствами)
...
Рейтинг: 0 / 0
12.01.2005, 14:15
    #32861163
DocAl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Во! Достаточно при этом прописать ATE1 (разрешить эхо модема на комманды) в качестве дополнительного параметра инициализации, тогда получим:
log
01-12-2005 14:14:40.421 - Send: ATDT#######<cr>
01-12-2005 14:14:40.437 - Recv: ATDT2128506<cr>
...
Рейтинг: 0 / 0
12.01.2005, 14:17
    #32861167
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Эту галку я включил, но решеток мне маловато будет. Строки инициализации посмотрю позже...
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 14:20
    #32861175
DocAl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
См. предыдущий пост насчёт "расшифровки" решёток)
...
Рейтинг: 0 / 0
12.01.2005, 14:25
    #32861186
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Спасибо, попробую!

И все-таки хотелось бы видеть продолжение этого поста (нестандартное ПО) - повторюсь, что юзер продвинутый и в принципе может подтереть за собой лог - он-то текстовый...
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 14:33
    #32861214
Green2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Yanus тогда не парься и ставь какой нибудб keylogger
--

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 14:39
    #32861227
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
А если я соберуь проверить лог месяца через полтора после установки?
Его тебе на парсинг отправлять придется?
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 14:45
    #32861246
Green2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Не придется, настоящий Key Logger тебе запускаемые приложения только так подскажет.

Вот и нашли ответ на вопрос
--

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 15:42
    #32861471
Guest?
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Green2Yanus тогда не парься и ставь какой нибудб keylogger

я не понел .. продвинутый юзер кейлоггера не заметит что ли ? или отключить не сможеть ?
...
Рейтинг: 0 / 0
12.01.2005, 15:44
    #32861480
Yanis
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
Хорошего кейлоггера и я не замечу... По крайней мере сразу...
Хотя по мне не очень почему-то эта идея, хотелось бы модемный логгер
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
12.01.2005, 17:18
    #32861788
Sleeping
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аудит модема Windows XP
А может имеет смысл поискать на тему ПО для конкретной модели модема? Вполне могут быть какие-нибудь утилитки от производителя...
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Аудит модема Windows XP / 23 сообщений из 23, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]