インターネットアクセスのログ採取

質問

業務中に社内ＰＣにて色々なサイトにアクセスしている輩がおります。
どこのサイトにアクセルしているか証拠を掴みデータを提示して注意したいと思っています。
例えばその対象となるPCにそっとインストールしておいてログを出力出来るようなフリーソフトはありませんか？

回答No.3

ceronias

＞そっとインストールしておいて、、、、
というくらいな訳ですから管理者権限をお持ちなんですよね？
それなら、キーロガーでもよいのでは？

参考URL：

http://cowscorpion.com/system/FreeKGBKeyLogger.html

お礼

回答ありがとうございます。
実はその後試しにキーロガーを入れてみたのですが、ウィルスバスターが検地して削除されてしまい、ウィルスのアラートが表示されてしまいました。ウィルスバスターのサービスを停止するとタスクアイコンが青から赤に変わってしまうのでちょっと・・・て感じです。

回答No.2

celtis

似たような事例で、監視対象のマシンだけプロキシ経由にするよう設定しました。プロキシはフリーウェアのBlackJumboDogを利用し、空きマシンにインストールして、ここをかならず経由するように監視対象のマシンでプロキシ設定を有効にするだけです。

ログは大量に溜まりますが、トップドメインを眺めるだけでも何をしているのかわかるでしょう。エクセルなどに取り込んでソートすれば見やすくなりますよ。

http://homepage2.nifty.com/spw/software/bjd/

また、監視対象にキーロガーなどをインストールしてキー入力やスクリーンショットを収集することもできます。しかし、一般的に入手可能なロガーはワクチンソフトで検出削除される可能性も高く、除外設定やログ回収など面倒な手間もかかるでしょう。

vaio09さんやわたしがプロキシをお薦めするのは、監視対象に気付かれること無く足跡を辿ることができるからです。

回答No.1

vaio09

なにもしないで出来ることは、ＰＣのTemporaryInternetFileや、ブラウザから確認できるアクセス履歴くらいです。これでも充分な場合もあります。

あるいは、ルータやファイアウォール上でログを取得できる場合もあります。お使いのシステムによっては可能です。

ご希望の「そっとインストールしておいて」というのは難しいと思います。ＰＣにウィルス対策ソフトが入っていると（おそらく入っているでしょう）、場合によってはスパイウェアという判断がなされ、インストールしても起動できなくなるからです。
フィルタソフトをインストールすることも可能ですが、確実に気づかれます。

それよりも、「プロクシー」とよばれるシステムを全社的に導入した方が良いです。
社内からインターネットへのアクセス履歴を、プロクシーサーバにて一括記録するものです。商品によっては、有害サイトをブロックする機能もあります。

お礼

とりあえずターゲットは1台なので、プロクシみたいに大げさでなく
常駐ソフト的なもので対処出来ないかなと・・・
「TemporaryInternetFileや、ブラウザから確認できるアクセス履歴」より希望としてはログとしてアクセス日時が残る。入力したキーボードの足跡が残るとベストなんですけど・・