我們假設「伺服器 A」是 Windows Server v2008，並且很快就會實際退役。
背景：沒有任何線索表明是否有人在使用伺服器 A。我們需要一份清單來聯繫消費客戶，以在退休前獲得他們的同意。考慮到我們如何收集 Web 請求、資料夾存取、作業觸發器等方面的活動相依性清單？
(1) 如果伺服器用作 Web 伺服器，我可以參考 IIS 日誌來獲取客戶端請求列表，是否有其他方法可以仔細檢查 Web 請求以及我可以在哪裡收集相關詳細信息，例如 IP、DNS、上次請求時間所以。
(2) 同樣，我們如何驗證共用資料夾的使用情況？我的意思是，是否有任何客戶端/應用程式/作業仍在存取伺服器 A 中建立的共用資料夾？是否存在審計功能？
(3) 我們如何追蹤Server-A中預定作業的觸發器？是的，可以參考作業日誌，是否有 Windows 伺服器可以讓我們了解這些詳細資訊？
感謝有人分享這些場景的最佳實踐。
答案1
讓我嘗試回答您的問題：
1）不確定您為什麼問這個問題，因為您已經知道可以參考 IIS 日誌，並且大部分請求的資訊都在那裡（來源 IP、上次請求時間）。或者，您可以嘗試使用 Wireshark 擷取您的 Web 服務連接埠號，例如 #2 中的建議。
2) 您可以嘗試使用Wireshark來擷取Windows共用資料夾(SMB)所使用的下列連接埠。
TCP : 139,445
UDP: 137,138
在伺服器中安裝軟體來擷取流量。您可能會得到幫助這裡在 Wireshark 擷取過濾器上。
3) 不確定您要求什麼詳細信息，但可以在 Windows 的任務計劃程序中找到計劃作業，上次運行日期和時間、上次運行狀態、歷史記錄和其他信息都在這裡。
希望我的回答有幫助:)
答案2
如果這是您需要定期執行的操作，我會推薦一個網頁分析器工具。市場上有幾種。我有經驗的是額外的啤酒花。
從本質上講，這些盒子的作用是它們位於您的網路上，並吸收透過交換器傳輸的每個資料包（您透過交換器或上行鏈路的分流來饋送它）。然後，它們可以讓您全面了解網路上任何主機的網路狀況。 （有些可以做比這更奇特的事）。
如果像網路分析儀這樣的東西超出了您的預算（而且它們適用於許多中小型企業），您可以在交換器上啟用 NetFlow。對於小型主機，您將需要相當定期的採樣，但本質上，如果您有消耗 NetFlow firehose 的設備，您可以獲得交換器看到的會話的報告。
這將告訴您網路上的流量概覽，因此您可以看到主機 A 在一段時間內消耗了 50Mbps 的流量到主機 B。 （如果您一直使用 NetFlow，如果主機 B 是轉送流量的設備，您甚至可以看到流量離開主機 B 後流向何處）。
它不會為您提供網路分析工具所提供的洞察力，因為這些工具會進行深度資料包檢查並查看使用者名稱、請求資料等。好的開始在網路上。