উইন্ডোজ ইউজার এক্টিভিটি ট্র্যাক করার অনেক কারণ রয়েছে, যার মধ্যে: আপনার বাচ্চাদের ইন্টারনেট জুড়ে এক্টিভিটি মনিটরিং, অনধিকার অ্যাক্সেস থেকে রক্ষা, সিকিউরিটি ইস্যু উন্নতি, এবং ইনসাইডার থ্রেট মিটিগেশন।
এখানে আমরা বিভিন্ন উইন্ডোজ এনভায়রনমেন্টের জন্য ট্র্যাকিং অপশন আলোচনা করব, যার মধ্যে: হোম পিসি, সার্ভার নেটওয়ার্ক ইউজার ট্র্যাকিং, এবং ওয়ার্কগ্রুপ।
ওয়েব হিস্টরি চেক করা
আপনার কম্পিউটার কেউ (যেমন আপনার বাচ্চারা) কোন সাইটগুলো ভিজিট করছে সেটা জানতে চাইলে, ব্রাউজার হিস্টরি থেকে সেটা জানা যায়। যদিও টেক-सेভি ইউজাররা এই হিস্টরি লুকিয়ে রাখার উপায় জানতে পারে, তবুও চেক করলে কিছু লাভ নেই।
- গুগল ক্রোম ব্যবহার করে, উপরের ডান কোণে তিনটি ডটে ক্লিক করুন এবং হিস্টরি (History) এ ক্লিক করুন।
- ক্রোমে কম্পিউটার হিস্টরি অ্যাক্সেস করার আরেকটি পদ্ধতি: Ctrl + H শর্টকাট ব্যবহার করা।
- ফায়ারফক্সে, টপ বারে নিচের ইমেজের মতো আইকনে ক্লিক করুন।
- তারপর হিস্টরি (History) এ ক্লিক করুন।
- মাইক্রোসফট এজে, উইন্ডোর উপরের ডান কোণে শুটিং স্টার আইকন খুঁজে বের করুন এবং ক্লিক করুন। তারপর হিস্টরি (History) এ ক্লিক করুন।
উইন্ডোজ ইভেন্টস (Windows Events)
উইন্ডোজ আপনার কম্পিউটারে সকল ইউজার এক্টিভিটি ট্র্যাক করে রাখে। কেউ অন্য আপনার কম্পিউটার ব্যবহার করছে কিনা সেটা জানার প্রথম ধাপ হলো সেটা কখন ব্যবহার হয়েছে সেটা চিহ্নিত করা।
- স্টার্ট মেনু থেকে ইভেন্ট ভিউয়ার (event viewer) টাইপ করে সেটি খুলুন।
- ইভেন্ট ভিউয়ার (লোকাল) (Event Viewer (local)) এ ক্লিক করে উইন্ডোজ লগস ফোল্ডার এক্সপ্যান্ড করুন।
- উইন্ডোজ লগস (Windows Logs) এক্সপ্যান্ড করতে সেটিতে ক্লিক করুন, এবং তারপর সিস্টেম (System) এ রাইট-ক্লিক করুন।
- ফিল্টার কারেন্ট লগ (Filter Current Log) এ ডাবল-ক্লিক করুন এবং ইভেন্ট সোর্সেস (Event Sources) ড্রপ-ডাউন মেনু খুলুন।
- স্ক্রোল ডাউন করে পাওয়ার-ট্রাবলশুটার (Power-Troubleshooter) খুঁজে বের করুন এবং সেটির পাশের বক্সে টিক দিন। তারপর OK ক্লিক করুন।
- উইন্ডোজ ইভেন্ট ভিউয়ার আপনাকে দেখাবে আপনার কম্পিউটার কখন স্লিপ মোড থেকে বের হয়েছে বা অন করা হয়েছে। আপনি যদি সেই সময়ে এটি ব্যবহার না করেন, তবে অন্য কেউ ব্যবহার করেছে।
উইন্ডোজ সার্ভারে সাসপিশাস এক্টিভিটি চিহ্নিত করার পদ্ধতি
আপনি যদি একাধিক উইন্ডোজ সার্ভারের এনভায়রনমেন্ট চালান, তবে সিকিউরিটি খুব গুরুত্বপূর্ণ। সাসপিশাস এক্টিভিটি চিহ্নিত করার জন্য উইন্ডোজ এক্টিভিটি অডিট ও ট্র্যাক করা অত্যন্ত জরুরি, কারণ:
- উইন্ডোজ OS-এ ম্যালওয়্যার এবং ভাইরাসের প্রাচুর্য
- কিছু অ্যাপ্লিকেশন এবং প্রোগ্রাম ইউজারদের অ্যান্টিভাইরাস এবং লোকাল ফায়ারওয়াল ডিজেবল করতে বাধ্য করে
- ইউজাররা প্রায় রিমোট ডেস্কটপ সেশন ডিসকানেক্ট করতে ভুলে, সিস্টেমকে অনধিকার অ্যাক্সেসের জন্য স ضعফ করে
ইনসিডেন্ট ঘটার পরওয়া করলে না, প্রিভেন্টিভ মেজার নেওয়া ভালো। আপনার কাছে একটি রবাস্ট সিকিউরিটি মনিটরিং প্রসেস থাকা উচিত যেন কে কখন আপনার সার্ভারে লগইন করছে সেটা দেখা যায়। এটি উইন্ডোজ সার্ভার সিকিউরিটি রিপোর্টে সাসপিশাস ইভেন্ট চিহ্নিত করবে।
উইন্ডোজ রিপোর্টে কী কী লক্ষ্য করবেন
একজন সার্ভার অ্যাডমিনিস্ট্রেটর হিসেবে, আপনার নেটওয়ার্ককে নেফেরিয়াস উইন্ডোজ ইউজার এক্টিভিটি থেকে রক্ষা করার জন্য কিছু ইভেন্টে নজর রাখতে হবে, যেন:
- রিমোট ডেস্কটপ সেশনের ব্যর্থ বা সফল চেষ্টা।
- পাসওয়ার্ড লকআউট ফলাফলে বারবার লগইন চেষ্টা।
- আপনার করা নয় এমন গ্রুপ বা অডিট পলিসি পরিবর্তন।
- উইন্ডোজ নেটওয়ার্ক, মেম্বার সার্ভিসেস, বা ডোমেইন কন্ট্রোলারে লগইন করার সফল বা ব্যর্থ চেষ্টা।
- এক্সিস্টিং সার্ভিস ডিলিট বা স্টপ করা বা নতুন সার্ভিস যোগ করা।
- রেজিস্ট্রি সেটিংস পরিবর্তন।
- ইভেন্ট লগস ক্লিয়ার করা।
- উইন্ডোজ ফায়ারওয়াল বা রুলস ডিজেবল বা পরিবর্তন করা।
উপর আলোচনা করা মত, ইভেন্টগুলো উইন্ডোজে ইভেন্ট লগে রেকর্ড হয়। তিনটি প্রধান নেটিভ লগ টাইপ:
- সিকিউরিটি (Security)
- অ্যাপ্লিকেশন (Application)
- সিস্টেম (System)
XpoLog7
XpoLog7 একটি অটোমেটেড লগ ম্যানেজমেন্ট টুল যা প্রদান করে:
- লগ ডেটা অ্যানালাইসিস
- সমস্যা অটোমেটিক্যালি ডিটেকশন
- রুলস এবং ইভেন্টস প্রোঅ্যাক্টিভ মনিটরিং
বেসিক প্ল্যান ০.৫GB/দিনের জন্য সারাদিন ফ্রি। আরও ফিচার দরকার হলে XpoLog7-এর টিয়ারড প্রাইসিং অপশন রয়েছে।
ওয়ার্কগ্রুপে ইউজার এক্টিভিটি ট্র্যাক করার পদ্ধতি
ওয়ার্কগ্রুপ হলো কম্পিউটারগুলির একটি অর্গানাইজড নেটওয়ার্ক। এগুলো ইউজারদের স্টোরেজ, ফাইল, এবং প্রিন্টার শেয়ার করতে সক্ষম করে।
এটি একসাথে কাজ করার একটি সুবিধাজনক এবং ব্যবহার ও অ্যাডমিনিস্ট্রেশন সহজ পদ্ধতি। তবে, সঠিক অ্যাডমিনিস্ট্রেশনের অভাবে, আপনি আপনার নেটওয়ার্ককে পোটেনশিয়াল সিকিউরিটি রিস্কের জন্য খোলা রেখে দিচ্ছেন যা ওয়ার্কগ্রুপের সব অংশগ্রহণকারীকে প্রভাবিত করতে পারে।
নিচে টিপস দেওয়া হলো ইউজার এক্টিভিটি ট্র্যাক করে আপনার নেটওয়ার্ক সিকিউরিটি বাড়ানোর জন্য।
উইন্ডোজ অডিট পলিসি ব্যবহার করা
নিচের ধাপগুলো অনুসরণ করে ওয়ার্কগ্রুপ পার্টিসিপ্যান্টরা আপনার নেটওয়ার্কে কী করছে সেটা ট্র্যাক করুন।
- রান (Run) খুলুন Windows key এবং R ধরে রেখে।
- Open:-এর পাশের বক্সে secpol.msc টাইপ করুন এবং OK ক্লিক করুন।
এটি লোকাল সিকিউরিটি পলিসি (Local Security Policy) উইন্ডো খুলবে।
- বাম কলাম থেকে Security Settings ডাবল-ক্লিক করুন। তারপর লোকাল পলিসিস (Local Policies) সেটিং এক্সপ্যান্ড করতে ক্লিক করুন।
- অডিট পলিসি (Audit Policy) খুলুন, এবং ডান পেইনের মেনুতে আপনি অনেক অডিট এন্ট্রি দেখবেন যেগুলো নট ডিফাইনড (Not Defined)-এ সেট।
- প্রথম এন্ট্রিটি খুলুন। লোকাল সিকিউরিটি সেটিংস (Local Security Settings) ট্যাব থেকে, সাক্সেস (Success) এবং ফেইলার (Failure) চেক করুন অডিট দিজ অটেম্পটস (Audit these attempts)-এর নিচে। তারপর অ্যাপ্লাই (Apply) এবং OK ক্লিক করুন।
উপরের ধাপগুলো সব এন্ট্রির জন্য दुहरান ওয়ার্কগ্রুপে ইউজার এক্টিভিটি ট্র্যাক করার জন্য। মনে রাখবেন, আপনার ওয়ার্কগ্রুপের সব কম্পিউটার ভালোভাবে প্রোটেক্টেড থাকতে হবে। যদি একটি কম্পিউটার ইনফেক্টেড হয়, তবে একই নেটওয়ার্কে সংযুক্ত অন্য সব কম্পিউটার রিস্কে পড়ে।
কিলগার (Keyloggers)
কিলগার প্রোগ্রাম কিবোর্ড এক্টিভিটি মনিটর করে এবং সব টাইপ করা কিছু লগ করে রাখে। এটি উইন্ডোজ ইউজার এক্টিভিটি মনিটর করার একটি ইফেক্টিভ উপায় যাতে কেউ আপনার প্রাইভেসিতে অতিক্রমণ করেছে কিনা সেটা জানা যায়।
কিলগার প্রোগ্রাম ব্যবহার करने वाले অধিকাংশ মানুষ জালিয়াতি কারণেই করে। তাই আপনার অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম এটি কuarantine করে রাখবে। তাই আপনাকে কuarantine রিমুভ করতে হবে এটি ব্যবহার করার জন্য।
আপনি যদি মার্কেটে থাকেন, তবে কিছু ফ্রি কিলগার সফটওয়্যার প্রোগ্রাম রয়েছে যেগুলো থেকে বেছে নেওয়া যায়।
