Bagaimana cara memeriksa apakah seseorang melihat / menyalin video?

8

Apakah ada cara untuk memeriksa apakah seseorang (peretas yang memiliki akses fisik ke mesin saya) telah mengakses atau menyalin file (video) di sistem saya? Aku benar-benar perlu tahu.

eljimi12
sumber
Dapatkah Anda menyatakan apakah pelaku menggunakan OS Anda atau lebih tepatnya mengakses PC dengan media langsung?
Fiximan

Jawaban:

7

Dengan menggunakan terminal, Anda dapat memeriksa kapan terakhir kali file video diakses, apakah ini lebih lama dari terakhir kali Anda mengaksesnya, ada kemungkinan dia menyalinnya. Tentu saja jika Anda telah mengakses file sejak itu, atau tidak dapat mengingat kapan terakhir kali Anda mengaksesnya, ini tidak akan sangat membantu. Yang saya maksud dengan akses adalah menyalin, memutar, atau memindahkan file.

Di terminal, gunakan perintah:

stat /path/to/video

Anda akan mendapatkan output dalam format berikut:

$ stat file
  File: â?~fileâ?T
  Size: 435             Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 262181      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
 Birth: -

Informasi setelah Access:saluran akan memberi tahu Anda kapan terakhir diakses.

Metode ini tentu saja tidak mudah, waktu akses untuk file dapat dipalsukan, atau waktu sistem dapat diubah selama durasi akses file, kemudian reset ke waktu yang benar. Itu semua tergantung pada tingkat keahlian pengguna yang mencoba menyalin video Anda. Mereka mungkin tidak repot-repot jika mereka akan memeras Anda dengan itu, tetapi tidak ada cara untuk membedakan informasi itu. Sangat sulit untuk melacak akses file tanpa sebelumnya menginstal IDS (Intrusion Detection System) seperti mendengus atau tripwire.

Arronikal
sumber
2 video dihapus jadi saya tidak bisa memeriksa. 1 video yang disimpan di tempat lain bagus, bagaimana cara memeriksa video yang dihapus?
eljimi12
Saya tidak tahu cara untuk melakukan itu saya takut.
Arronikal
5
jika itu dihapus, Anda harus menggunakan perangkat lunak pemulihan, tetapi tidak ada jaminan bahwa stempel waktu akan dipertahankan
Sergiy Kolodyazhnyy
2
@ eljimi12 Juga dimungkinkan untuk mengubah waktu sistem dengan cepat di antara akses.
muru
4
Dan jika orang yang tidak berwenang tahu apa yang mereka lakukan, mereka dapat memodifikasi cap waktu "Akses".
JAB