Was kann man auf einem Rechner alles nachvollziehen?

Re(2): Was kann man auf einem Rechner alles nachvollziehen?

Major — Wed, 30 Mar 2005 17:46:21 GMT

Fast alles. Zugriffe auf einzelne Dateien, Zugriffe auf einzelne
Internet-Recourcen, usw. Wenn es fähige Leute waren (und es vom
Betriebsrechtliche Seite gedeckt ist), haben sie vorher schon Protokolle
gemacht. Der 'Beschlagnahme' dient nur zur forensische Beweisaufnahme.Wenn es
wirklich so ist das Betriebsinterne ITer eine Betriebsinterne PC
'beschlagnehmen', würde ich als User dieser Rechner schon mal mit den
Betriebsrat und/oder ein Anwalt reden...ArdjanMein Kleiner: .

Der Typ war schon seit ca. 7 - 8 Wochen nicht mehr da. Er schnuppert scheinbar noch bei der anderen Firma.

Naja, zum Glück ist dem anderen Kollegen nix passiert, der sonst immer dort sitzt. Der war zu dem Zeitpunkt zum Glück (Glück für ihn) nicht im Betrieb.

Re(2): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Mar 2005 14:59:08 GMT

Am brenzligsten wird es, wenn die Daten aus dem Internet heruntergeladen
wurden, denn da haben die Admins natürlich den besten Einblick. Vermutlich
haben die Kollegen von der IT schon vorher Protokolle des Internetverkehrs
gemacht bzw. sich per Remote-Verbindung auf dem Rechner umgesehen.War schon
mal in einem größeren Unternehmen (mit rund 2500-3000 StandPCs) in der IT
tätig - sowas ist dort gang und gebe. Admins sehen sich auf den Rechnern der
User um ohne dass die etwas davon mitbekommen - geloggt wird sowieso alles.
Wie mein Vorposter schon verkündet hat scheint es hier sehr ernst zu sein. Der
Rechner wird vermutlich nur mehr zur Beweisaufnahme beschlagnahmt.

Ja das ist auch ein sehr ernster Fall. Kann leider dazu nichts sagen, weil ich mich nicht mit dem Gesetz (Datenschutz) in Konflikt kommen möchte.

Habe das auch erst später erfahren was passiert ist. Angelblich ist davon sogar was in der Zeitung gestanden.

Re(9): Was kann man auf einem Rechner alles nachvollziehen?

nico — Mon, 28 Mar 2005 09:17:44 GMT

was für eine firma ist das, die ihren mitarbeitern den zugriff auf manche
seiten verwährt?

einen proxy mit webfilter haben fast alle firmen.

Re(2): Was kann man auf einem Rechner alles nachvollziehen?

KarlToffel — Mon, 28 Mar 2005 05:56:24 GMT

Büüssl realistisch bleiben - die Rede ist da von einer Workstation am Arbeitsplatz in der Firma. Ein "nächstes Mal" wird's da nicht so schnell geben, wenn du wegen sowas eine Fristlose ausfasst - denn dich stellt nicht so bald wieder eine Firma für einen Job ein, wo du Zugriff auf eine Workstation hast.

Re(3): Was kann man auf einem Rechner alles nachvollziehen?

Twist — Sun, 27 Mar 2005 22:55:35 GMT

"ja herr richter...wir sind uns 100% sicher das da mp3s drin sind....nur wir wissen weder welche noch wieviele und wir können auch nicht mit sicherheit nachweisen das überhaupt..."

zweite möglichkeit wäre ein usb drive mit fat32 und truecrypt...

Re: Was kann man auf einem Rechner alles nachvollziehen?

[DUCK]Butcher — Sun, 27 Mar 2005 21:31:48 GMT

Am brenzligsten wird es, wenn die Daten aus dem Internet heruntergeladen wurden, denn da haben die Admins natürlich den besten Einblick. Vermutlich haben die Kollegen von der IT schon vorher Protokolle des Internetverkehrs gemacht bzw. sich per Remote-Verbindung auf dem Rechner umgesehen.
War schon mal in einem größeren Unternehmen (mit rund 2500-3000 StandPCs) in der IT tätig - sowas ist dort gang und gebe. Admins sehen sich auf den Rechnern der User um ohne dass die etwas davon mitbekommen - geloggt wird sowieso alles. Wie mein Vorposter schon verkündet hat scheint es hier sehr ernst zu sein. Der Rechner wird vermutlich nur mehr zur Beweisaufnahme beschlagnahmt.

Re: Was kann man auf einem Rechner alles nachvollziehen?

Ardjan — Sun, 27 Mar 2005 20:56:30 GMT

Kann man da auch sonst noch was feststellen?

Fast alles. Zugriffe auf einzelne Dateien, Zugriffe auf einzelne Internet-Recourcen, usw. Wenn es fähige Leute waren (und es vom Betriebsrechtliche Seite gedeckt ist), haben sie vorher schon Protokolle gemacht. Der 'Beschlagnahme' dient nur zur forensische Beweisaufnahme.

Wenn es wirklich so ist das Betriebsinterne ITer eine Betriebsinterne PC 'beschlagnehmen', würde ich als User dieser Rechner schon mal mit den Betriebsrat und/oder ein Anwalt reden...

Ardjan

Re(2): Was kann man auf einem Rechner alles nachvollziehen?

Ardjan — Sun, 27 Mar 2005 20:52:52 GMT

im fall des falles weist du von nichts....

Auf ein NTFS-Dateisystem gibt es ein Eigentümer für jede Datei, meistens der Useraccount der den Datei angelegt hat. Damit kann schon mal der Datei zu dir gelinkt werden. Auch kann man eine Überwachung einschalten, der alle erfolgreiche und/oder erfolglose Zugriffsversuche auf diese Datei in der Systemereignisanzeige brav mitprotokolliert. Du brauchst ein Programm auf dein Rechner das diese Truecrypt-Datei verwaltet, also ist es kein Hexerei diese Datei zu dir zurück zu verfolgen. An den Daten kommen sie natürlich nicht ran, damit hast du recht.

Ardjan

Re(9): Was kann man auf einem Rechner alles nachvollziehen?

Major — Sun, 27 Mar 2005 18:48:52 GMT

was für eine firma ist das, die ihren mitarbeitern den zugriff auf manche
seiten verwährt?

Die OÖ Landesregierung.

Re(11): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 19:53:25 GMT

Scheint so.

Re(10): Was kann man auf einem Rechner alles nachvollziehen?

sharky2 — Mon, 28 Feb 2005 19:05:33 GMT

also im prinzip eh wieder nix anderes als ein recovery tool

Re(9): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 19:02:56 GMT

Nein - da gibt es spezielle Programmpakete speziell für Nachverfolgungs- und Wiederherstellzwecke...so ab 5000 Euretten bist Du dabei...

Re(8): Was kann man auf einem Rechner alles nachvollziehen?

sharky2 — Mon, 28 Feb 2005 18:53:34 GMT

aso? und wie?
"papierkorb wiederherstellen?"

Re(13): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 17:57:17 GMT

ja,obwohl ein bißchen unterhaltung zwischendurch auch nicht schadne kann, aber leider übertreiben das halt immer wieder einige Leute. Darum haben sie jetzt seit neuesten auch http://www.szene1.at gesperrt.

Re(13): Was kann man auf einem Rechner alles nachvollziehen?

mugello — Mon, 28 Feb 2005 17:42:12 GMT

Wie gesagt, dass kann ich ja verstehen.

Re(2): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 17:24:02 GMT

Du meinst der Lehrling sollte sich das Zeug zulegen.

Re(12): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 17:21:30 GMT

Die seiten die gesperrt sind, sind maiest solche die unter die Begriffe "Chat, Kriminalität, Sex" usw. fallen. Alles andere ist meist zugänglich.

Re: Was kann man auf einem Rechner alles nachvollziehen?

corbu — Mon, 28 Feb 2005 16:32:29 GMT

Am besten, du legst dir schon mal eine Tasche mit Schlafanzug und Zahnbürste zurecht...

Re(7): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 15:08:32 GMT

Geht alles Vollautomatisch...

Re: Was kann man auf einem Rechner alles nachvollziehen?

Twist — Mon, 28 Feb 2005 15:07:31 GMT

fürs nächste mal:
http://truecrypt.sourceforge.net/
sorgt wennst dich spielst für ruhe....
leg dir einfach eine datei irgendwo ab die sehr groß sein darf weil sie es immer ist....dann müssens das teil erstmal finden....und dann stehens vor einem passwort...
da kannst dann deine mp3s/torrents und sonstiges reinpacken.
im fall des falles weist du von nichts....

Re(11): Was kann man auf einem Rechner alles nachvollziehen?

mugello — Mon, 28 Feb 2005 15:07:00 GMT

Ich seh es ja ein das man nicht alle Seiten freigibt, sind ja manche Mitarbeiter daran schuld die statt ihrer Arbeit nachzugehen herumsurfen.
Aber wenn man ansuchen muß um auf die HP von Lieferanten, Kunden oder der Mitbewerber zu kommen, dann ist das wohl mehr als Eigenartig.

Re(10): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 15:00:30 GMT

Die Seiten die bei uns geperrt sind, könnte man auch nach einem Ansuchen für den jenigen User freischalten, nur da bräuchte man eine wirklich ausschlaggebende Begründung dafür.

Re(9): Was kann man auf einem Rechner alles nachvollziehen?

mugello — Mon, 28 Feb 2005 14:53:08 GMT

Gibt sogar Firmen bei denen alles gesperrt ist, wenn man eine Seite besuchen möchte, muß man unter Angabe der exakten URL ansuchen. Und wenns genehmigt wird, kann man in ein paar Tagen darauf zugreifen (Privatwirtschaft)

Re(9): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:46:08 GMT

Die OÖ LRG ist das.

Bin kein Beamter.

Re(8): Was kann man auf einem Rechner alles nachvollziehen?

HILFE!!! — Mon, 28 Feb 2005 14:43:40 GMT

was für eine firma ist das, die ihren mitarbeitern den zugriff auf manche seiten verwährt?

Re(8): Was kann man auf einem Rechner alles nachvollziehen?

HILFE!!! — Mon, 28 Feb 2005 14:43:40 GMT

was für eine firma ist das, die ihren mitarbeitern den zugriff auf manche seiten verwährt?

EDIT: oder bist du beamter?

Re(6): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:34:55 GMT

Ja das mit dem wiederherstelen der gelöschten Datein kenn ich, aber der Aufwand dafür ist auch nicht gerade wenig. Oder gibt es da mittlerweile soooooooooooo gute Programme die das ganz easy wieder herstellen können. (Hab das Zeug schon seit Win95 nicht mehr.)

Re(8): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 14:33:59 GMT

DARUM gehts auch nicht...

Re(7): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:31:14 GMT

ich hab gar keine Befürchtungen, aber mich würds einfach interessieren warum die gleich den Rechner beschlagnahmt haben wenn man nur das bißchen damit machen kann. Noch dazu sind ja sehr viele Seiten bei uns gesperrt.

Re(5): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 14:31:12 GMT

Unter Umständen sogar alle ausgedruckten Dateien...bei Änderungen und Backup in Intervallen sogar das...und bei genügend großer Festplattenkapazität oft Wochen im Nachhinein...von gelöschten Dateien red ich da erst gar nicht...

Re(4): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:28:25 GMT

Ja das is mir schon klar, aber was sonst noch wenn der nichts abgespeichert hat, was kann man dann noch nachvollziehen außer den Verlauf und die temporären Dateien?

Re(4): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:26:42 GMT

Ich brauch mich nicht zu fürchten! Is ja nicht meine Rechner.

Re(6): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 14:26:10 GMT

"Noch" besser...aber sag vielleicht einmal konkret welche Befürchtungen Du hast...

Re(5): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:25:32 GMT

Win NT 4.0 benutzen wir.

Re(3): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 14:24:41 GMT

So ziemlich alles...jede miese kleine Temporärdatei, jedes geöffente Dokument, etc. ...

Re(4): Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 14:24:03 GMT

Genau...zumindest auf einen Windows basierenden System...

Re(3): Was kann man auf einem Rechner alles nachvollziehen?

SchusterHarry — Mon, 28 Feb 2005 14:22:44 GMT

alles wovor du dich fürchtest

Re(2): Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:22:06 GMT

Das wäre z.B.??

Re: Was kann man auf einem Rechner alles nachvollziehen?

Pervasive — Mon, 28 Feb 2005 14:21:03 GMT

Ja, Alles...

Was kann man auf einem Rechner alles nachvollziehen?

Major — Mon, 28 Feb 2005 14:13:22 GMT

Hallo!

Wie kann man genau beobachten und nachvollziehen was für Programme bzw. Dokumente und diverse andere Dateien sich auf einen Rechner befinden.

Es geht darum das heute bei uns in der Arbeit, Leute von unserem Rechenzentrum da waren und einen Rechner beschlagnahmt haben, weil sich Dateien bzw. "rechtswidrige Sachen" auf dem Rechner befinden soll.

Meines Wissens kann man nachvollziehen wer, wann wohin gesurft ist bzw. wann wer was runtergeladen hat. Kann man da auch sonst noch was feststellen?

greeze

Major