Detección de Pen Drive por parte del administrador

Iniciado por Fox_Neo, 3 Febrero 2012, 10:32 AM

0 Miembros y 1 Visitante están viendo este tema.

Fox_Neo

Hola gracias por leer mi pregunta. Me gustaría saber si un administrador de una red  tiene algún método para saber si se ha introducido un Pen Drive en un PC de esa red.

Gracias

Salu2.

m0rf

Si todos fuéramos igual de inteligentes no existiría la mediocridad porque no podríamos apreciarla. Aprecias la mediocridad?

Fox_Neo

Ok gracias por la respuesta, pero ¿como lo sabe, queda algún tipo de registro  de los datos de entrada y los de salida o algo asi?

m0rf

Puede poner un programa simplemente para que lo envie a su ordenador desde donde este administrando la red o que se guarde en el mismo ordenader en una carpeta especifica y acceder remotamente a leer los datos.

No hay una única manera de hacerlo, puedes hacerlo de mil maneras siempre y cuando seas el administrador o tengas privilegios de administrador en esa red.

Saludos.

Si todos fuéramos igual de inteligentes no existiría la mediocridad porque no podríamos apreciarla. Aprecias la mediocridad?

Fox_Neo

Ok gracias. Los ordenadores están congelados. A unos  compañeros de la uni  les han pillado copiando  en un examen práctico y se pasaron un Pen Drive con el examen solucionado, tenía curiosidad por saber  como los pillaron. Gracias

Salu2.
 

Mordor

Saludetes;)


CitarOk gracias. Los ordenadores están congelados.


Eso no importa a efectos prácticos... Para eso existen los logs del sistema. Si el administrador es inteligente lo único que tiene que hacer es colocar el directorio donde se almacenen estos archivos en una partición/directorio que no esté congelada o simplemente almacenarlos en remoto en otro equipo de la misma subred en que estén los PCs que utilizáis.


CitarA unos compañeros de la uni les han pillado copiando en un examen práctico y se pasaron un Pen Drive con el examen solucionado


Existen una cosa que se llaman metadatos, presentes en todo tipo de archivos. Únicamente necesito un editor hexadecimal (u otras aplicaciones que pululan por la red) para leer un montón de información que no se ve pero que está presente en esos documentos (directorio en que estuvo almacenado, nombres de dueños y usuarios del/de los equipos por donde pasó, aplicaciones por las que ha ido pasando... a no ser que se sepa que existe y se borre de forma consciente...


De todas formas debo decir que antes las aplicaciones eran más chivatas. Daban más datos. Ahora con las leyes de protección de datos de los distintos países, la información que se puede obtener de los metadatos es más exigüa.


Citartenía curiosidad por saber como los pillaron.


Ya te he indicado dos formas posibles, pero hay más. Estas dos son las que yo suelo emplear en la pequeña red que administro en el Colegio en que trabajo.
La inteligencia es un vaso a llenar...

Fox_Neo

OK  muchas gracias por las respuestas, no tenía ni idea de que en un archivo queda reflejado tantas cosas  ;)

Salu2.