Определение активности удаленной машины по локалке?

← →
AndreyS © (2002-09-17 14:24) [0]

Подскажите пожалуйста как по локалке (полный доступ по "администратор"), но без резидента
на другой машине узнать когда включился на этой удаленной машине скрин сервер, а еще лучше
время последней активности мыши и клавы. Нужно для W98 и W2000.
И еще как узнать есть ли активность другой машины по локалке (интернет или просто связь
с другой машиной (не моей)).
Спасибо за внимание.

← →
AndreyS © (2002-09-18 11:13) [1]

Извините я хочу уточнить. Никто не хочет ответить или просто нечего сказать?
Ведь есть же на хакерских дисках такие проги- я задачу не с потолка взял.
Возможно они используют дырки в операционках, но ведь работают же.
Я хочу понять как они работают и сделать менее хулиганский вариант типа
проверки наличия людей на рабочем месте (в моем случае наоборот - шефа)
Спасибо за внимание

← →
Ghost. © (2002-09-18 16:40) [2]

ну никак без резидента...

← →
Esu © (2002-09-18 16:51) [3]

Есть такие программы, работать будут есть вы с шефом подключены к одному HUBу. Если стоит свич то уже не пройдет.

← →
Song © (2002-09-18 18:22) [4]

Клиент-сервер. Определять по WM_SYSCOMMAND,WM_IDLE,WM_MOUSEMOVE,WM_KEYDOWN

Знаю я про хаб и про свич. Хаб посылает дублируемые пакеты их и можно перехватить.
Все это так, но вот работают хакерские проги без резидента и на свиче и все тут.
У нас народ настолько продвинутый что засекает всяких резидентов и мочит их по чем зря. Вот
FairWall не стоит, однако. Ну если пока нет идей. Тогда как в случае хаба (не свича) при наличии
нескольких машин узнать активность или пассивность конкретной машины в сетке(сидит
чел щаc в интернет или нет -у нас далее на прокси через маршрутизатор после хаба)?
И более упращенный вопрос, если рассматривать резидента на машине пользователя.
Какое сообщение посылает операционка при включении скринсервера, чтобы перехваить только его,
а не постоянно определять активность мыша и клавы?
А я вообщето слышал что операционка считает время после последней активности переферии.
Ведь включает же она скрин сервер. Вот эти айпи сообщения хакеры и перехватывают.
Как это сделать хотябы с резидентом на машине юзера?
Спасибо за внимание.

To Song.
Ваше сообщение пришло ко мне после того как я засандалил свое последнее.
То что вы предлягаете я так понимаю требует постоянного обращения к другой машине
иначе время прекращения работы с мышом и клавой не определить?

Определение активности удаленной машины по локалке? Найти похожие ветки