老板要我监视某个内网IP行为的设定范例！

qile

ROS 可以监视到内网IP中某个电脑上过什么网站或行为！如何设定请看以下范例........!

假设公司有某位员工电脑IP为  192.168.8.99  最近老板想知道他上班是否认真，都用电脑

上什么网站或是偷开启QQ聊天！
1.到 system 的 Logging

jekebbn

你给他装个木马直接把他屏幕给录下来。这样是否更好？？？

47771885

。。。ros 作为行为管理还是不行的

zhwco

谢谢了 我上面七层协议怎没QQ啊

wanken

你要去下载然后自己导入的，你搜索论坛一下吧我记得有的，网大的论坛也有！

zhwco

回复 wanken 的帖子

我加上QQ后日志就不记录了什么原因
/ip firewall filter
add action=log chain=forward comment="" disabled=no dst-port=80 log-prefix=\
    out_log protocol=tcp src-address=10.255.0.0/16 tcp-flags=fin
/ip firewall layer7-protocol
add comment="" name=qq regexp="^.\?\02.+\03\$"
/system logging action
set memory memory-lines=100 memory-stop-on-full=\
    no name=memory target=memory
set disk disk-lines=100 disk-stop-on-full=no \
    name=disk target=disk
set echo disk-lines=100 disk-stop-on-full=no \
    name=echo target=disk
set remote disk-lines=100 disk-stop-on-full=yes \
    name=remote target=disk
add name=out remote=192.168.33.14:514 target=\
    remote
/system logging
add action=disk disabled=no prefix="" topics=info
add action=disk disabled=no prefix="" topics=\
    error
add action=disk disabled=no prefix="" topics=\
    warning
add action=echo disabled=no prefix="" topics=\
    critical
add action=out disabled=no prefix=out_log topics=\
    firewall

zhwco

回复 jekebbn 的帖子

400多用户了

wanken

唉........是不是你的QQ L7 有问题啊，给你我的 L7 吧！ l7-protos.rar (5.03 KB, 下载次数: 29, 售价: 1 铜板)

2011-3-18 13:20 上传

点击文件名下载附件
L7

yunwa0429

看看怎么搞啊

lanren101

我也来围观一下。ROS做这个效率不好吧。

云中$漫步

好东西，thanks！

mm2x

ROS作为行为管理是不是稍微勉强了一些呢

brqtpt007

mm2x 发表于 2011-3-20 09:58

                               
登录/注册后可看大图

ROS作为行为管理是不是稍微勉强了一些呢

我想也是的

星空之云

好东西，thanks1