• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Определить использования почт.ящика

  • Автор темы oleg7
  • Дата начала
Статус
Закрыто для дальнейших ответов.
O

oleg7

А можно как-то отобрать ФИО пользователей, которые не пользовались своим почтовым ящиком более 5 месяцев (пользователь вообще его не открывал) и вывести их в документ?
 
O

Omh

№1
1. Пройтись по почтовым ящикам (NotesDbDirectory)
2. Прочитать у баз свойство LastModified (тут считается и изменение дизайна)
3. Сравнить его с Тудей - 5 месяцев
4. Послать список начальству
5. Хорошенько напиться на празднике увольнения

№2
1. Пройтись по почтовым ящикам (NotesDbDirectory)
2. Пройтись по всем документам в базе, почитать LastModified/LastAccessed
3. Сравнить его с Тудей - 5 месяцев
4. Послать список начальству
5. Хорошенько напиться на празднике увольнения

№3
1. Хорошенько напиться
2. Придумать свой вариант

№4
Можно ещё по каталогу пройтись, прочитать там Application last modified date
 
K

Klido



когда-то из DomainPatrol агенты помогали именно это делать...
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
Поставь всем квоту в 1 мегабайт, кто позвонит значит ЖИВ ;)

еще как вариан написать агент подписать сервером
в агенте сделать db.search основанным на втором параметре - дате создания если за последних 5 месяцев ни одного нового дока - значит свети его себе
 
K

Klido

дате создания если за последних 5 месяцев ни одного нового дока
пользователь не открывал != ни одного нового дока ;) почта могла ему прекрасно падать...

агент, но колбасящий данные в log.nsf - там и так уже почти всё есть про usage баз, надо только правильно обработать (там есть актвиности сервера, но не юзера) - 1-й проход с созданием доков по юзерам/базам (вот тут можно и по lastaccessed), а ежесуточно - контроль....
 
O

oleg7

Klido
спасибо, за ссылку DomainPatrol , но я что-то там вообще ничего не могу понять... а никто не знает что-нибудь подобного, но полегче. Мне пока что там ничего не понятно ;)
 
T

TIA

oleg7
А можт админскими средствами решить задачу? Например, попользовать БД "Monitoring Configuration". Создать там новую пробу типа "Database", подтип "Scheduled" и галку воткнуть "Monitor database for user inactivity". Потом создать "Event Handler" для только что созданной пробы, например чтоб мылом уведомил.

P.S. Сам не пробовал, но теоретически должно работать.
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 941
609
BIT
214
можно просто статистику "снимать":
activity.nsf
 
O

oleg7

lmike
что-то нигде не могу скачать activity.nsf :KillMe:
не подскажешь, где ее можно найти
 
K

Klido

Enabling activity logging and setting up Activity Trends

в админском хелпе

Добавлено: nvy
по умолчанию не включен лог активности и базы нет... шаблон - есть :KillMe:
 
N

nvyush

Enabling activity logging and setting up Activity Trends

в админском хелпе

Добавлено: nvy
по умолчанию не включен лог активности и базы нет... шаблон - есть :KillMe:
Ежели это было выключено, то польза от него появится (в контексте топика), тока через полгода. Так что имеет смысл глянуть другие предложенные варианты.
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 941
609
BIT
214
просто, обычно, хэлп одмина читают до установки сервера :rolleyes:
ну хотяб по диагонали
звучит как - я не записывал логи, почему у меня их нет :ya_lamo:
 
O

oleg7

сервер устанавливали до меня... поэтому и спросить не ского
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 941
609
BIT
214
ну раз пришли - можно былоб включить запись активности, раз это интересует начальство
а начальству - дайте отмазку - не логировали и без "извратов" посмотреть нельзя, а с извратами - смысла мало (ибо есть штатные средства)
в разовом разрезе можно смотреть "Managing database activity recording in databases"
возможно она у вас есть, но ежели нет - тоды "костылями"
 
P

phantom76

oleg7
А можт админскими средствами решить задачу? Например, попользовать БД "Monitoring Configuration". Создать там новую пробу типа "Database", подтип "Scheduled" и галку воткнуть "Monitor database for user inactivity". Потом создать "Event Handler" для только что созданной пробы, например чтоб мылом уведомил.

P.S. Сам не пробовал, но теоретически должно работать.
да там как раз можно настроить мониторинг за активностью баз данных...
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!