PC Profi

Der Rest...
Benutzeravatar
Evo9
Neuer Benutzer
Beiträge: 22
Registriert: 09.06.2006, 11:05
Wohnort: ??

PC Profi

Beitrag von Evo9 »

Folgende Situation

Jemand hat ein Worddokument auf einem Netzwerkdrucker ausgedruckt. Gibt es eine Möglichkeit herauszufinden wer das war? Beziehungsweise wir haben einen Verdacht wer das ausgedruckt hat, jetzt ist einfach die frage, kann ich das beweisen? Ich nehme nicht an, dass derjenige die Datei noch auf dem PC gespeichert hat.
Das einzige Ding, das auf Erden gerecht verteilt wurde, ist der Verstand. Jeder hat das Gefühl genug davon zu besitzen.


http://ohnemosnixlos.oh.funpic.de/

Benutzeravatar
Barty
Erfahrener Benutzer
Beiträge: 964
Registriert: 13.12.2004, 20:25
Wohnort: Bahndamm

Beitrag von Barty »

Evo9 hat geschrieben:Folgende Situation

Jemand hat ein Worddokument auf einem Netzwerkdrucker ausgedruckt. Gibt es eine Möglichkeit herauszufinden wer das war? Beziehungsweise wir haben einen Verdacht wer das ausgedruckt hat, jetzt ist einfach die frage, kann ich das beweisen? Ich nehme nicht an, dass derjenige die Datei noch auf dem PC gespeichert hat.
hihi... bisch chli ine unaagnähmi situation groote??? :D

Benutzeravatar
Evo9
Neuer Benutzer
Beiträge: 22
Registriert: 09.06.2006, 11:05
Wohnort: ??

Beitrag von Evo9 »

Barty hat geschrieben:hihi... bisch chli ine unaagnähmi situation groote??? :D
Ne ICH nicht!
Das einzige Ding, das auf Erden gerecht verteilt wurde, ist der Verstand. Jeder hat das Gefühl genug davon zu besitzen.


http://ohnemosnixlos.oh.funpic.de/

Benutzeravatar
BadBlueBoy
Erfahrener Benutzer
Beiträge: 2477
Registriert: 13.02.2005, 11:57
Wohnort: Maksimir

Beitrag von BadBlueBoy »

Evo9 hat geschrieben:Ne ICH nicht!
Ein Forensiker findet das in kurzer Zeit raus.
Zufällig kenne ich jemanden, der das für Euch erledigen könnte.
In Principio erat Verbum et Verbum erat apud Deum et Deus erat Verbum.

Benutzeravatar
Barty
Erfahrener Benutzer
Beiträge: 964
Registriert: 13.12.2004, 20:25
Wohnort: Bahndamm

Beitrag von Barty »

Evo9 hat geschrieben:Ne ICH nicht!
dann hast du bei einem kollegen gedruckt?

Benutzeravatar
Evo9
Neuer Benutzer
Beiträge: 22
Registriert: 09.06.2006, 11:05
Wohnort: ??

Beitrag von Evo9 »

Barty hat geschrieben:dann hast du bei einem kollegen gedruckt?
Nein auch das nicht...
Und ich brauch keinen Forensiker :-p
Das einzige Ding, das auf Erden gerecht verteilt wurde, ist der Verstand. Jeder hat das Gefühl genug davon zu besitzen.


http://ohnemosnixlos.oh.funpic.de/

Benutzeravatar
Russe
Erfahrener Benutzer
Beiträge: 127
Registriert: 07.12.2004, 17:04

Beitrag von Russe »

.....achtung....fertig...PORNO!!
i never walk the streets whitout a west and a chrome - cuz all my jewels be rocky like sylvester stallone

Benutzeravatar
Evo9
Neuer Benutzer
Beiträge: 22
Registriert: 09.06.2006, 11:05
Wohnort: ??

Beitrag von Evo9 »

Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das
Das einzige Ding, das auf Erden gerecht verteilt wurde, ist der Verstand. Jeder hat das Gefühl genug davon zu besitzen.


http://ohnemosnixlos.oh.funpic.de/

duMICHau
Benutzer
Beiträge: 37
Registriert: 21.11.2006, 14:16

Beitrag von duMICHau »

und was genau hat dann einer deiner "arbeitskollegen" ausgedruckt?

Benutzeravatar
ChosenOne
Erfahrener Benutzer
Beiträge: 788
Registriert: 07.02.2005, 10:02
Wohnort: Bärn

Beitrag von ChosenOne »

Evo9 hat geschrieben:Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das
tranparente kommunikation! find ich super! :D

Benutzeravatar
gego
Erfahrener Benutzer
Beiträge: 1278
Registriert: 13.03.2005, 21:51

Beitrag von gego »

Evo9 hat geschrieben:Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das
...und jetzt willschen befördere? :p ...aso ich find dä häts verdient :D

Benutzeravatar
macau
Erfahrener Benutzer
Beiträge: 971
Registriert: 13.12.2004, 14:20

Beitrag von macau »

Evo9 hat geschrieben:Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das
Wenn der, der das gemacht hat, etwas Grips hat, werdet iht das nie herausfinden.

Benutzeravatar
Evo9
Neuer Benutzer
Beiträge: 22
Registriert: 09.06.2006, 11:05
Wohnort: ??

Beitrag von Evo9 »

macau hat geschrieben:Wenn der, der das gemacht hat, etwas Grips hat, werdet iht das nie herausfinden.
Ich schätze Ihn nicht so ein, dass er Grips hat. Die Frage ist nur gibt es eine Möglichkeit ihm zu beweisen, dass er es war oder nicht!

Und ja wir wollen ihn unbedingt befördern
Das einzige Ding, das auf Erden gerecht verteilt wurde, ist der Verstand. Jeder hat das Gefühl genug davon zu besitzen.


http://ohnemosnixlos.oh.funpic.de/

Zemdil
Erfahrener Benutzer
Beiträge: 1561
Registriert: 17.12.2004, 18:34
Wohnort: Chuchigass / Ex-Glaibasel

Beitrag von Zemdil »

jedes Dokumänt, wo me drugg erzügt e Drucker-File und das kamme sueche und findet's meistens au. Für das bruuchsch aber denn scho e Fachmaa vor Ort. Muesch e Image vo sinere Festplatte zieh und denn kasch das mit spezieller Software analysiere.
Erster, Einziger und Bester!

*** Dr. h.q. (doctor honoris querulanda) / Alter Sack ***

aber nid dr Josef

Benutzeravatar
hotdog
Erfahrener Benutzer
Beiträge: 195
Registriert: 06.12.2004, 23:21

Beitrag von hotdog »

Ich würd eher dä sueche, wo so blöd isch, dasser sich die Date mucke losst! Und p.s. i glaub nid, dass das Dir öpper wurd sage, ich würds nid...nüt gege Di, aber Dini Absicht..

Benutzeravatar
Kawa
Erfahrener Benutzer
Beiträge: 6069
Registriert: 22.12.2004, 16:36

Beitrag von Kawa »

Evo9 hat geschrieben:Jemand hat ein Worddokument auf einem Netzwerkdrucker ausgedruckt. Gibt es eine Möglichkeit herauszufinden wer das war?
Wenn ich es gewesen wäre würde die die Antwort klar NEIN lauten !
Evo9 hat geschrieben:Ich nehme nicht an, dass derjenige die Datei noch auf dem PC gespeichert hat.
Evo9 hat geschrieben:Ich schätze Ihn nicht so ein, dass er Grips hat.
Wenn er Null Grips hat, löscht er es einfach aber du findest es immer noch in seinem Papierkorb (den auf dem PC meine ich) ....

Benutzeravatar
BadBlueBoy
Erfahrener Benutzer
Beiträge: 2477
Registriert: 13.02.2005, 11:57
Wohnort: Maksimir

Beitrag von BadBlueBoy »

Kawa hat geschrieben:Wenn ich es gewesen wäre würde die die Antwort klar NEIN lauten !
Du glaubst nicht, wie schnell man Dich bei mir ertappen würde.
Angefangen beim Printer-Accounting/Logs, den Spuren auf der Festplatte, FW Logs, Access auf die HR Daten, ggf smtp Traffic usw. Hinzu kommen noch die IDS Sensoren, welche hoffentlich auch auf Datenklau ausgerichtet sind.

Ich behaupte mal, nach ca 1h könntest Du Dich beim RAV anmelden.
In Principio erat Verbum et Verbum erat apud Deum et Deus erat Verbum.

Benutzeravatar
PeppermintPatty
Erfahrener Benutzer
Beiträge: 995
Registriert: 07.12.2004, 08:46
Wohnort: Basel-Wipkingen

Beitrag von PeppermintPatty »

... eigentlich müsste der netzwerkprinter irgendwie ein logfile generieren... und das müsste sich ja irgendwie eruieren lassen...
60 Joor ARI-vederci :cool:
_______________________________________________

BYE BYE ZUBI :(

_______________________________________________
(\__/)
(O.o )
(> < ) This is Bunny. Copy Bunny into your signature to help him on his way to world domination!

NOX
Neuer Benutzer
Beiträge: 23
Registriert: 15.09.2006, 14:40
Wohnort: B(r)as(i)el
Kontaktdaten:

Beitrag von NOX »

1. es müsste ein netzwerkdrucker sein um es nachweisen zu können.

2. der drucker müsste so eingerichtet sein das er logfiles erstellt.

3. ... und das ist der wichtigste punkt von allen. vertrauliche daten müssen geschützt sein. sollte diese nicht ausreichend geschützt sein, kann dieser mitarbeiter nicht für das einsehen oder drucken der daten bestraft werden. sollte schaden enstanden sein durch sein benehmen (massendruck an alle) kann er belangt werden. sollte er durch sein verhalten seine kompetenzen als mitarbeiter schwer in frage gestellt haben kann er durchaus befördert werden... wie auch immer das in diesem zusammenhang stehen mag... lol.

problem hier ist wohl das diese daten nicht gesichert waren. demnach wäre eine kündigung unrechtmässig. er könnte ausversehen auf der tastatur geklopft haben und fahrlässig tastenkombinationen ausgelösen welche den druckvorgang an alle startete. es ist also dann schlussendlich eine frage des betrachters ... LOL.

... was ist das eigentlich für ein saftladen... habt ein netzwerk aber kein techniker ?

:cool:
Benutzer ist nicht mehr aktiv

Benutzeravatar
Dark Coyote
Erfahrener Benutzer
Beiträge: 704
Registriert: 14.12.2004, 11:27
Wohnort: Bahrain

Beitrag von Dark Coyote »

wie dumm muess mehr sie damit MA an die ganz Lohnliste chöme! :D :D

das isch jo dr brüller vom tag :p

isch no e stell frei...
Nur Tote Zürcher sind gute Zürcher

Benutzeravatar
Kawa
Erfahrener Benutzer
Beiträge: 6069
Registriert: 22.12.2004, 16:36

Beitrag von Kawa »

BadBlueBoy hat geschrieben:Du glaubst nicht, wie schnell man Dich bei mir ertappen würde.
Angefangen beim Printer-Accounting/Logs, den Spuren auf der Festplatte, FW Logs, Access auf die HR Daten, ggf smtp Traffic usw. Hinzu kommen noch die IDS Sensoren, welche hoffentlich auch auf Datenklau ausgerichtet sind.
Und du glaubst doch wohl nicht im Ernst, dass ich solche Sachen unter meinem Account und auf meinem PC machen würde ...

Benutzeravatar
BadBlueBoy
Erfahrener Benutzer
Beiträge: 2477
Registriert: 13.02.2005, 11:57
Wohnort: Maksimir

Beitrag von BadBlueBoy »

Kawa hat geschrieben:Und du glaubst doch wohl nicht im Ernst, dass ich solche Sachen unter meinem Account und auf meinem PC machen würde ...
Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.
In Principio erat Verbum et Verbum erat apud Deum et Deus erat Verbum.

Benutzeravatar
Nikopol
Erfahrener Benutzer
Beiträge: 972
Registriert: 21.10.2005, 22:37

Beitrag von Nikopol »

BadBlueBoy hat geschrieben:Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.
...die fraglichen taten unter geklautem login und
die "diversen Spuren" sind wertlos.

Benutzeravatar
Kawa
Erfahrener Benutzer
Beiträge: 6069
Registriert: 22.12.2004, 16:36

Beitrag von Kawa »

BadBlueBoy hat geschrieben:Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.
Klar, ich mach's ja unter deinem Acount auf deiner Kiste ......

Razer
Benutzer
Beiträge: 42
Registriert: 10.01.2005, 11:42

Beitrag von Razer »

BadBlueBoy hat geschrieben:Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.
Wird wohl kaum der Fall sein, da sonst diese Frage nicht hier im Forum stehen würde. Wenn die IT alles sauber eingerichtet hätte, dann braucht es deutlich weniger als 1h um die Person zu identifizieren, sprich denn Ursprung des Druckerauftrags..

..2 cents blabla :)

Benutzeravatar
BadBlueBoy
Erfahrener Benutzer
Beiträge: 2477
Registriert: 13.02.2005, 11:57
Wohnort: Maksimir

Beitrag von BadBlueBoy »

Nikopol hat geschrieben:...die fraglichen taten unter geklautem login und
die "diversen Spuren" sind wertlos. es sei denn
die rechner werden videoüberwacht, aber...
Wenn die IT Ihre Hausaufgaben gemacht hat, ist ein geklauter Login nicht besonders realistisch (strenge Authentisierung). Auch sollte man innerhalb des Netzes keine untrusted Devices einfach so einstecken dürfen. Und wie erwähnt spielt es eine entscheidende Rolle, wie er zu den Daten kam. Ich würde mein Augenmerk auf diesen wunden Punkt legen und eher sekundär auf den Printer.

Jede Bude hat halt ihr Budget, ich erwähnte ja, dass er bei mir keine Chance gehabt hätte, unerkannt davon zukommen. Ein Gurkenladen hat dieses Equipment/Personal nicht, da kein ausreichendes IT Budget vorliegt.
In Principio erat Verbum et Verbum erat apud Deum et Deus erat Verbum.

Benutzeravatar
BadBlueBoy
Erfahrener Benutzer
Beiträge: 2477
Registriert: 13.02.2005, 11:57
Wohnort: Maksimir

Beitrag von BadBlueBoy »

Kawa hat geschrieben:Klar, ich mach's ja unter deinem Acount auf deiner Kiste ......
Träum weiter, an den heiligen Gral kommst Du nie ran ... ;)
In Principio erat Verbum et Verbum erat apud Deum et Deus erat Verbum.

Benutzeravatar
Nikopol
Erfahrener Benutzer
Beiträge: 972
Registriert: 21.10.2005, 22:37

Beitrag von Nikopol »

BadBlueBoy hat geschrieben:Wenn die IT Ihre Hausaufgaben gemacht hat, ist ein geklauter Login nicht besonders realistisch
Ist ja so eine Sache mit nicht besonders realistisch
und Informatik.

Benutzeravatar
Delgado
Erfahrener Benutzer
Beiträge: 4803
Registriert: 06.12.2004, 21:01

Beitrag von Delgado »

Wenn es Netzwerkdrucker sind, und das steht ja im ersten Post so drin, dann dürfte es wohl keine Frage sein. Bzw. ist es keine Frage, für die es ein Forum braucht, sondern ein Telefonanruf in die IT-Abteilung...

Aber die Geschichte ist geil, bitte berichte uns weiter...


...oder Post doch gleich die Liste hier rein. :D

NOX
Neuer Benutzer
Beiträge: 23
Registriert: 15.09.2006, 14:40
Wohnort: B(r)as(i)el
Kontaktdaten:

Beitrag von NOX »

[quote="BadBlueBoy"]Träum weiter, an den heiligen Gral kommst Du nie ran ... ]

ein stabiles und professionelles netzwerk lässt nicht einmal einem fachmann die möglichkeit so etwas unbemerkt zu tätigen.

jedoch in schludderigen büros, ... wo jeder zugang zu allem hat ... so wie es hier der fall zu sein scheint. da ist alles möglich ... solltest vielleicht mal deine lohnstufe insgeheim erhöhen.
Benutzer ist nicht mehr aktiv

Antworten