Wenn er sich an den Computer setzt und Administratorzugriff hat, ist das Spiel vorbei. Es gibt nichts, was Sie an diesem Computer tun können, das er nicht rückgängig machen und seine Spuren verdecken kann. Eine Alternative ist die Überwachung an Ihrem Edge-Gerät (Kabel- / DSL-Modem, WLAN-Router usw.). Wenn Sie über einen Router verfügen, der dd-wrt unterstützt, können Sie dort Überwachungssoftware installieren, und der Zugriff auf den Router ist erheblich schwieriger (oder es wird sogar davon ausgegangen, dass etwas aufgezeichnet wird).
Passwortgeschützter Verkehrsmesser
Ich habe ein kleines Problem, für das ich noch keine Lösung gefunden habe.
Ich lebe in Bosnien und teile die Internetverbindung mit der Vermieterin. Wie in Bosnien üblich, haben wir keine Flatrate, sondern eine 15 Giga-Verkehrslimite. Das wäre eigentlich mehr als genug, wenn der Sohn der Vermieterin nicht ständig Videos ansehen würde, so dass die Rechnungen ziemlich teuer werden.
Ich habe bereits ein Verkehrsüberwachungsprogramm installiert, aber er schaltet es anscheinend ab, sobald er an sein Limit kommt und bestreitet, dass er mehr verbraucht hat. Ich brauche daher mindestens ein Messprogramm, das durch ein Passwort geschützt ist, und / oder Notizen im Protokoll, wenn es ausgeschaltet ist. Noch besser wäre ein Programm, das seinen Zugang nur dann einschränkt, wenn er seinen Anteil übertrifft, dh eine Mischung aus Traffic Meter und Parental Guard. Kann mir hier jemand helfen?
3 Antworten auf die Frage
Hm, you don't really explain your configuration. It would help if you briefly sketch your setup:
- how many computers?
- What kind of internet access? How?
- How are the systems networked? (diagram, network technology)
- Which monitoring program did you install?
That said, I assume from your question that you all share one computer and you just installed a monitoring software on it.
In that case, your only real option is to restrict the misbehaving user to a non-administrator account / not give root access, or monitor through something not installed on the computer. With full access on the computer, every monitoring program can be disabled/uninstalled.
If you all have separate computers, the best bet is to use a router/switch (dedicated, or separate PC) that can meter traffic. If only you have the admin password (and noone can rewire the network), that cannot be circumvented. Unfortunately, I don't know any cheap home router that supports this.
If it has to be all on one system, give the user a restricted account. If that is not feasible, there's little you can do. You can problably try to find a monitor that hides or logs its activity, but with admin rights you can subvert everything, so it'll be an ongoing struggle...
Or you might want to find a social solution (i.e. talk to him) :-). But I guess you already tried that...
Lösung 1:
Verwenden Sie CHP (Create Hidden Process), um den Netzwerkverkehrsmonitor zu starten. Auf diese Weise ist die Verkehrsanzeige im Task-Manager nicht sichtbar und kann nicht abgebrochen werden.
Administratorrechte sind nicht nützlich, wenn Sie nicht wissen, was Sie töten sollen!
Lösung 2:
Machen Sie Ihre Internetverbindung vom Verkehrsmonitor abhängig.
Beispiel: Erstellen Sie ein AutoIt-Skript, das das Vorhandensein des Verkehrsüberwachungsprozesses überwacht. Wenn es den Prozess nicht findet, sollte es:
- Füllen Sie die hosts-Datei mit 127.0.0.1 für ALLE beliebten Websites.
- Beenden Sie alle laufenden Browser und ihre jeweiligen Prozessthreads.
- Töte alle gängigen Torrent-Downloader.
- Töte ALLES, das eine Netzwerkverbindung benötigt!
Wenn Sie Methode 2 wählen, können Sie das AutoIt-Skript als Exe kompilieren und ihm einen Namen wie svcchost.exe geben und für den Start festlegen!
Verwandte Probleme
-
12
Warum wird der Ordner / winsxs so groß und kann er verkleinert werden?
-
2
Erhöhte Berechtigungen für Startanwendungen in Windows?
-
14
PDF Viewer unter Windows
-
7
Welche Windows-Dienste kann ich sicher deaktivieren?
-
8
Firefox PDF-Plugin zum Anzeigen von PDF-Dateien im Browser unter Windows
-
1
Windows verliert das Bildschirmlayout
-
1
Gibt es eine Möglichkeit, Installationen / Updates zu verhindern, die meine Festplatte mit kryptisch...
-
1
Wie kann ich von Ubuntu aus über das Netzwerk auf Windows Vista-Drucker zugreifen?
-
6
Log Viewer unter Windows
-
3
Windows-Hintergrundproblem mit zwei Bildschirmen