FCB-Forum

Folgende Situation

Jemand hat ein Worddokument auf einem Netzwerkdrucker ausgedruckt. Gibt es eine Möglichkeit herauszufinden wer das war? Beziehungsweise wir haben einen Verdacht wer das ausgedruckt hat, jetzt ist einfach die frage, kann ich das beweisen? Ich nehme nicht an, dass derjenige die Datei noch auf dem PC gespeichert hat.

Evo9 hat geschrieben:Folgende Situation

Jemand hat ein Worddokument auf einem Netzwerkdrucker ausgedruckt. Gibt es eine Möglichkeit herauszufinden wer das war? Beziehungsweise wir haben einen Verdacht wer das ausgedruckt hat, jetzt ist einfach die frage, kann ich das beweisen? Ich nehme nicht an, dass derjenige die Datei noch auf dem PC gespeichert hat.

hihi... bisch chli ine unaagnähmi situation groote???

Barty hat geschrieben:hihi... bisch chli ine unaagnähmi situation groote???

Ne ICH nicht!

Evo9 hat geschrieben:Ne ICH nicht!

Ein Forensiker findet das in kurzer Zeit raus.
Zufällig kenne ich jemanden, der das für Euch erledigen könnte.

Evo9 hat geschrieben:Ne ICH nicht!

dann hast du bei einem kollegen gedruckt?

Barty hat geschrieben:dann hast du bei einem kollegen gedruckt?

Nein auch das nicht...
Und ich brauch keinen Forensiker :-p

.....achtung....fertig...PORNO!!

Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das

und was genau hat dann einer deiner "arbeitskollegen" ausgedruckt?

Evo9 hat geschrieben:Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das

tranparente kommunikation! find ich super!

Evo9 hat geschrieben:Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das

...und jetzt willschen befördere? ...aso ich find dä häts verdient

Evo9 hat geschrieben:Also wenn ihrs genau wissen wollt, jemand hat sich die Lohnllisten beschafft, sämtliche Namen und Gehälter in ein Worddokument gepackt und dies auf allen Druckern im Geschäft ausgedruckt und wir würden jetzt gerne wissen, wer das war. So einfach ist das

Wenn der, der das gemacht hat, etwas Grips hat, werdet iht das nie herausfinden.

macau hat geschrieben:Wenn der, der das gemacht hat, etwas Grips hat, werdet iht das nie herausfinden.

Ich schätze Ihn nicht so ein, dass er Grips hat. Die Frage ist nur gibt es eine Möglichkeit ihm zu beweisen, dass er es war oder nicht!

Und ja wir wollen ihn unbedingt befördern

jedes Dokumänt, wo me drugg erzügt e Drucker-File und das kamme sueche und findet's meistens au. Für das bruuchsch aber denn scho e Fachmaa vor Ort. Muesch e Image vo sinere Festplatte zieh und denn kasch das mit spezieller Software analysiere.

Ich würd eher dä sueche, wo so blöd isch, dasser sich die Date mucke losst! Und p.s. i glaub nid, dass das Dir öpper wurd sage, ich würds nid...nüt gege Di, aber Dini Absicht..

Evo9 hat geschrieben:Jemand hat ein Worddokument auf einem Netzwerkdrucker ausgedruckt. Gibt es eine Möglichkeit herauszufinden wer das war?

Wenn ich es gewesen wäre würde die die Antwort klar NEIN lauten !

Evo9 hat geschrieben:Ich nehme nicht an, dass derjenige die Datei noch auf dem PC gespeichert hat.

Evo9 hat geschrieben:Ich schätze Ihn nicht so ein, dass er Grips hat.

Wenn er Null Grips hat, löscht er es einfach aber du findest es immer noch in seinem Papierkorb (den auf dem PC meine ich) ....

Kawa hat geschrieben:Wenn ich es gewesen wäre würde die die Antwort klar NEIN lauten !

Du glaubst nicht, wie schnell man Dich bei mir ertappen würde.
Angefangen beim Printer-Accounting/Logs, den Spuren auf der Festplatte, FW Logs, Access auf die HR Daten, ggf smtp Traffic usw. Hinzu kommen noch die IDS Sensoren, welche hoffentlich auch auf Datenklau ausgerichtet sind.

Ich behaupte mal, nach ca 1h könntest Du Dich beim RAV anmelden.

... eigentlich müsste der netzwerkprinter irgendwie ein logfile generieren... und das müsste sich ja irgendwie eruieren lassen...

1. es müsste ein netzwerkdrucker sein um es nachweisen zu können.

2. der drucker müsste so eingerichtet sein das er logfiles erstellt.

3. ... und das ist der wichtigste punkt von allen. vertrauliche daten müssen geschützt sein. sollte diese nicht ausreichend geschützt sein, kann dieser mitarbeiter nicht für das einsehen oder drucken der daten bestraft werden. sollte schaden enstanden sein durch sein benehmen (massendruck an alle) kann er belangt werden. sollte er durch sein verhalten seine kompetenzen als mitarbeiter schwer in frage gestellt haben kann er durchaus befördert werden... wie auch immer das in diesem zusammenhang stehen mag... lol.

problem hier ist wohl das diese daten nicht gesichert waren. demnach wäre eine kündigung unrechtmässig. er könnte ausversehen auf der tastatur geklopft haben und fahrlässig tastenkombinationen ausgelösen welche den druckvorgang an alle startete. es ist also dann schlussendlich eine frage des betrachters ... LOL.

... was ist das eigentlich für ein saftladen... habt ein netzwerk aber kein techniker ?

wie dumm muess mehr sie damit MA an die ganz Lohnliste chöme!

das isch jo dr brüller vom tag

isch no e stell frei...

BadBlueBoy hat geschrieben:Du glaubst nicht, wie schnell man Dich bei mir ertappen würde.
Angefangen beim Printer-Accounting/Logs, den Spuren auf der Festplatte, FW Logs, Access auf die HR Daten, ggf smtp Traffic usw. Hinzu kommen noch die IDS Sensoren, welche hoffentlich auch auf Datenklau ausgerichtet sind.

Und du glaubst doch wohl nicht im Ernst, dass ich solche Sachen unter meinem Account und auf meinem PC machen würde ...

Kawa hat geschrieben:Und du glaubst doch wohl nicht im Ernst, dass ich solche Sachen unter meinem Account und auf meinem PC machen würde ...

Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.

BadBlueBoy hat geschrieben:Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.

...die fraglichen taten unter geklautem login und
die "diversen Spuren" sind wertlos.

BadBlueBoy hat geschrieben:Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.

Klar, ich mach's ja unter deinem Acount auf deiner Kiste ......

BadBlueBoy hat geschrieben:Diverse Spuren wurden Dich dennoch in kürzester Zeit verraten, sofern die IT ihre Hausaufgaben im Griff hat.

Wird wohl kaum der Fall sein, da sonst diese Frage nicht hier im Forum stehen würde. Wenn die IT alles sauber eingerichtet hätte, dann braucht es deutlich weniger als 1h um die Person zu identifizieren, sprich denn Ursprung des Druckerauftrags..

..2 cents blabla

Nikopol hat geschrieben:...die fraglichen taten unter geklautem login und
die "diversen Spuren" sind wertlos. es sei denn
die rechner werden videoüberwacht, aber...

Wenn die IT Ihre Hausaufgaben gemacht hat, ist ein geklauter Login nicht besonders realistisch (strenge Authentisierung). Auch sollte man innerhalb des Netzes keine untrusted Devices einfach so einstecken dürfen. Und wie erwähnt spielt es eine entscheidende Rolle, wie er zu den Daten kam. Ich würde mein Augenmerk auf diesen wunden Punkt legen und eher sekundär auf den Printer.

Jede Bude hat halt ihr Budget, ich erwähnte ja, dass er bei mir keine Chance gehabt hätte, unerkannt davon zukommen. Ein Gurkenladen hat dieses Equipment/Personal nicht, da kein ausreichendes IT Budget vorliegt.

Kawa hat geschrieben:Klar, ich mach's ja unter deinem Acount auf deiner Kiste ......

Träum weiter, an den heiligen Gral kommst Du nie ran ...

BadBlueBoy hat geschrieben:Wenn die IT Ihre Hausaufgaben gemacht hat, ist ein geklauter Login nicht besonders realistisch

Ist ja so eine Sache mit nicht besonders realistisch
und Informatik.

Wenn es Netzwerkdrucker sind, und das steht ja im ersten Post so drin, dann dürfte es wohl keine Frage sein. Bzw. ist es keine Frage, für die es ein Forum braucht, sondern ein Telefonanruf in die IT-Abteilung...

Aber die Geschichte ist geil, bitte berichte uns weiter...


...oder Post doch gleich die Liste hier rein.

[quote="BadBlueBoy"]Träum weiter, an den heiligen Gral kommst Du nie ran ... ]

ein stabiles und professionelles netzwerk lässt nicht einmal einem fachmann die möglichkeit so etwas unbemerkt zu tätigen.

jedoch in schludderigen büros, ... wo jeder zugang zu allem hat ... so wie es hier der fall zu sein scheint. da ist alles möglich ... solltest vielleicht mal deine lohnstufe insgeheim erhöhen.