답변:
터미널을 사용하면 비디오 파일에 마지막으로 액세스 한 시간을 확인할 수 있습니다. 마지막으로 액세스 한 시간보다 늦은 경우 비디오 파일을 복사했을 가능성이 있습니다. 물론 그 이후로 파일에 액세스했거나 마지막으로 액세스 한 시간을 기억할 수없는 경우에는 그다지 도움이되지 않습니다. 액세스 란 파일을 복사, 재생 또는 이동하는 것을 의미합니다.
터미널에서 다음 명령을 사용하십시오.
stat /path/to/video
다음과 같은 형식으로 출력됩니다.
$ stat file
File: â?~fileâ?T
Size: 435 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 262181 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
Birth: -
Access:
행 뒤에있는 정보 는 마지막으로 액세스 한 시간을 알려줍니다.
이 방법은 확실하지 않습니다. 파일에 대한 액세스 시간이 위조되거나 파일 액세스 기간 동안 시스템 시간이 변경된 다음 올바른 시간으로 재설정 될 수 있습니다. 그것은 모두 비디오를 복사하려는 사용자의 기술 수준에 달려 있습니다. 그들은 어쨌든 당신과 협박하려고했을 때 귀찮게하지 않았을 수도 있지만, 그 정보를 식별하는 방법은 없습니다. snort 또는 tripwire와 같은 IDS (Intrusion Detection System)를 미리 설치하지 않은 상태에서 파일 액세스를 추적하는 것은 매우 어렵습니다.