Проксирование, логирование RDP

0

2

имеется человек на аутсорсе для него прокинут порт к виндовой машинке через шлюз (debian wheezy). Вопрос: как бы мне логировать (отслеживать) действия этого человечка прямо на шлюзе? может какой прокси хитрый или еще что-то???

почему именно на шлюзе - слишком длинная история(много буковок)

Ссылка

←	Gentoo установка nodejs

Postgresql, установка с фокусами

→

бред.

ставьте кейлоггер на винде и отслеживаете.

на шлюзе что отслеживать собираетесь? пакеты туда-сюда?

nerve ★★
(15.10.13 23:39:00 MSK)

Никак, увы.

thesis ★★★★★
(15.10.13 23:44:41 MSK)

Ссылка

во время сессий скринь его экран каждые 5 секунд

flant ★★★★
(15.10.13 23:58:05 MSK)

Ссылка

Ответ на: комментарий от nerve 15.10.13 23:39:00 MSK

да вот думал мож кто умеет вовнутрь траффика, заглядывать и анализировать.

почему именно на шлюзе - слишком длинная история(много буковок)

на винду нет возможности поставить что-то от себя

Acceptor ★★
(16.10.13 00:10:40 MSK) автор топика

Ссылка

А что там на порту то?

~~nanoolinux~~ ★★★★
(16.10.13 00:16:07 MSK)

Ответ на: комментарий от nanoolinux 16.10.13 00:16:07 MSK

в смысле?.. . iptaables форвордит с внешнего порта на внутренний сервак на порт rdp

Acceptor ★★
(16.10.13 00:19:40 MSK) автор топика

Ответ на: комментарий от Acceptor 16.10.13 00:19:40 MSK

А, тогда не знаю. Думал может там шел какой-нибудь виндовый.

~~nanoolinux~~ ★★★★
(16.10.13 00:21:02 MSK)

Ссылка

есть же специальные трояноподобные следилки за аутсорсерами, которые записывают всё, что на экране происходит. Даже какая-то одна бесплатная могучая есть, котрая, впрочем, smtp со starttls не умеет

anonymous
(16.10.13 09:29:17 MSK)