Query contra ISA para sacar reporte de navegacion de usuarios

select count(clientip) as hits , ClientUserName, desthost from

(
SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091023_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091024_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091025_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091026_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091027_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091028_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091029_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091030_WEB_000].[dbo].[WebProxyLog]

union

SELECT clientip, ClientUserName, Desthost, logtime
FROM [ISALOG_20091031_WEB_000].[dbo].[WebProxyLog]
) DATOS


where clientusername = 'usuario' o where clientusername like '%usuario%'
group by clientusername, desthost
order by hits desc

Envio mail a traves de telnet

ehlo o ehlo dominio.com (segun config)

MAIL FROM:alertas@dominio.com

RCPT TO:soporte@dominio.com

DATA

subject: Blabla

Cuerpo mensaje

.

Fuente: http://technet.microsoft.com/es-es/library/bb123686.aspx

Averiguar fabricante tarjeta red a traves de MAC

Con el comando: arp -a nos dira las macs que han tenido contacto con nuestra maquina.

Si no aparece en el listado, pues le tiras un ping y con eso ya aparecera.

Todos los fabricantes solicitan a la IEEE un OUI "Organizationally Unique Identifier" que son los 3 primeros octetos de la mac para asignarselos a sus tarjetas.

El listado lo teneis en:

http://standards.ieee.org/regauth/oui/oui.txt

Tomad los 6 primeros digitos de una mac y buscadlos en la lista.

00-0d-9d-d2-f6-14 -> 000d9dd2f614 -> 000d9d =

00-0D-9D   (hex)  Hewlett Packard 000D9D     (base 16)  Hewlett Packard     20555 State Highway 249 South     mx070405     Houston TX 77070     UNITED STATES