Задать вопрос
@Bonttpol

Как журналировать действия пользователя, подключенного по SFTP в Windows?

Добрый день.
На работе резвернут SFTP сервер на WinSRV12R2 из гит-хаб репозитория релиза v8.1.0.0p1-Beta. Корневая папка для SFTP расшарена в домене предприятия и настроен ее аудит. Но возникла проблема - аудит ведется только если пользователь подключается к этой папке как к общему доменному ресурсу, если же пользователь подключен к папке посредством SFTP, то в журнал не падают никакие логи о его действиях (удалении, создании, чтении).
Sshd_config настроен по умолчанию, т.е. SyslogFacility - AUTH и логи падают в журнал Windows, а не в текстовый файлик; LogLevel - INFO. Таким образом я логирую сведения о подключении пользователя по ssh, но не могу журналировать внесенные им изменения.
Подскажите, можно ли это сделать и если да, то как?
Спасибо
  • Вопрос задан
  • 94 просмотра
Подписаться 1 Средний Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы