Как сохранить нажатия клавиш клиентов (Windows Xp) на сервере Linux (RHEL 5)?

Если вы собираетесь это сделать (а я бы тоже не советовал), первое, что я бы порекомендовал, - это проверить законы вашей страны о занятости, компании, конфиденциальности и защите данных, чтобы убедиться, что это не является незаконным. Во-вторых, вам нужно проверить контракты ваших сотрудников и убедиться, что вы их не нарушаете.

Затем вам нужно хорошенько подумать о причинах этого. Я даю вам преимущество в этом сомнении и предполагаю, что у вас есть основания подозревать, что один из них мог участвовать в каком-то мошенничестве или другой отвратительной деятельности. Если нет, я бы посоветовал вам отступить и забыть, что вы когда-либо думали об этом прямо сейчас.

После этого вам необходимо проверить, какие у вас есть возможности для обращения в суд. Хорошая и честная компания или юрист по трудоустройству (тот, кто не только хочет получить деньги) сможет посоветовать законные способы получения необходимых вам доказательств. Прежде всего, вам нужно оставаться на правильной стороне закона. Если дело дойдет до суда (например, если сотрудник потребует несправедливого увольнения), у вас будет масса проблем, если доказательства, которые вы использовали, были получены незаконным путем.

Хотя мы занимаемся юридической стороной, вы также должны быть уверены в законах, касающихся мониторинга сотрудников. Вы можете быть обязаны по закону информировать их о том, что вы контролируете их, вы можете быть обязаны по закону информировать их о том, что вы отслеживаете, вы можете быть обязаны по закону информировать их о причинах, по которым вы их контролируете , и вы можете быть обязаны по закону передать любые собранные вами данные сотруднику, который их запросит.

Если вы все еще полны решимости пойти по этому пути, вам нужно знать, что установка программного обеспечения для кейлоггеров, захвата экрана и т. Д. На ПК в основном устанавливает программное обеспечение, которое имитирует (или точно копирует!) Поведение вирусов и других неприятностей. Это может плохо работать с вашим программным обеспечением AV (вы действительно используете программное обеспечение AV?), И может случиться так, что одно из них придется уйти. Ты хочешь это? В самом деле?

Хотя технология существует для выполнения каждой из этих задач, я настоятельно не рекомендую пытаться использовать их в продуктивной среде.

Помимо прочего, эти инструменты могут стать настоящим кошмаром безопасности ... передавать конфиденциальные данные обратно через вашу сеть и хранить их на чрезвычайно высокой цели. Все ваши охранные яйца будут в одной корзине; любой, получивший к нему доступ, может найти каждый пароль, парольную фразу и все другие биты потенциально конфиденциальных данных из любой другой системы в вашей сети в течение довольно длительного периода времени.

Они, вероятно, окажут ужасное влияние на моральный дух сотрудников ... подобно тому, как если бы крепкие бандиты стояли над ними, наблюдая за каждым нажатием клавиши, и слушали каждое слово, которое они произносят, с секундомером в одной руке (и, возможно, кнутом в другой). ).

Кроме того, загрузка ряда этих инструментов на настольные компьютеры каждого, вероятно, повлияет на стабильность и производительность рабочих станций ... а передача каждого нажатия клавиши и периодических снимков по сети может генерировать довольно много трафика. (Фактически, наиболее очевидным способом принудительного использования этих инструментов было бы, чтобы настольные ПК / рабочие станции были тонкими клиентами со всеми приложениями для повышения производительности, клиентами чата / обмена мгновенными сообщениями и т. Server Edition »или продукт Red Hat« Virtualization for Desktops »(на основе их приобретения Qumranet, если я правильно помню).

Более того, если вы собираете все эти данные, кого вы собираетесь назначить для их проверки? Сколько вы собираетесь потратить на то, чтобы взглянуть на поведение ваших сотрудников глазами комара?

Наконец, учтите, что никакая комбинация этих инструментов, которую вы устанавливаете на компьютеры своих сотрудников, не будет надежной. Некоторые из ваших сотрудников, вероятно, найдут способы их обойти. В других случаях они могут потерпеть неудачу по разным безобидным причинам. Они могут создавать дополнительные уровни сложности и поддерживать накладные расходы.

Если вы действительно хотите убедиться, что ваши сотрудники работают, возможно, вам следует сосредоточиться на значимых показателях производительности и процессах. Сколько работы они сделали? Насколько точно они это сделали? Они генерируют жалобы от клиентов? От коллег?

Есть эффективные и действенные способы управления вашим персоналом. Игра в проктолога и ползание по пищеварительным трактам с микроскопом - не среди них!

Умм, мне очень жаль, что ваш язык немного сбивает с толку.

Вы хотите отслеживать, что делают пользователи, когда они подключены к серверу RHEL5? ИЛИ Вы просто хотите контролировать их рабочие столы XP с помощью чего-то, что будет хранить данные на вашем сервере RHEL5?

В любом случае вы можете использовать squid для управления подключением пользователей к Интернету на вашем RHEL и настроить клиентов XP для подключения к серверу REHL5 перед выходом в Интернет.

Кроме этого, вы можете использовать что-то вроде этого

http://www.xp-tools.com/xpkeylogger/index.htm

Но в конце концов, если вы беспокоитесь о своих сотрудниках, возможно, получение сотрудника более высокого уровня может быть менее болезненным вариантом.