Welcher User hat welche IP

[Satan]

Hallo,

folgendes Problem:

Ich habe eine IP von einem Rechner von dem ich glaube, dass er infiziert ist.

Da es sich aber um eine über DHCP vergebene Adresse handelt, weiß ich nicht, welcher nutzer sich dahinter verbirgt.

Gibt es einen Weg herauszufinden, welche Nutzer zu welchem Zeitpunkt, welche IP Adresse hatte. Der Nutzer hat sich höchstwahrscheinlich über VPN angemeldet, falls das hilft.

mfG
Satan

 

[Chris_2k]

Wenn überhaupt, dann in den Logs vom Router. Aber ich glaube kaum, dass das so lange zwischengehalten wird.

 

[Satan]

Danke für den Hinweis,

ich habe nun die RASAUTH-Protokollierung eingeschaltet und kann daher nun sehen, welcher Nutzer sich zu welcher Zeit angemeldet hat. So mir nochmal eine IP mit Zeit unterkommt. Kann ich sehen, wer es war.

Thema kann geschlossen werden.