다른 사람이 동영상을 보거나 복사했는지 확인하는 방법


8

누군가 (내 컴퓨터에 물리적으로 액세스 한 해커)가 내 시스템의 파일 (비디오)에 액세스하거나 복사했는지 확인할 수있는 방법이 있습니까? 정말 알아야합니다.


가해자가 OS를 사용했는지 또는 라이브 미디어로 PC에 액세스했는지 여부를 진술 할 수 있습니까?
Fiximan

답변:


7

터미널을 사용하면 비디오 파일에 마지막으로 액세스 한 시간을 확인할 수 있습니다. 마지막으로 액세스 한 시간보다 늦은 경우 비디오 파일을 복사했을 가능성이 있습니다. 물론 그 이후로 파일에 액세스했거나 마지막으로 액세스 한 시간을 기억할 수없는 경우에는 그다지 도움이되지 않습니다. 액세스 란 파일을 복사, 재생 또는 이동하는 것을 의미합니다.

터미널에서 다음 명령을 사용하십시오.

stat /path/to/video

다음과 같은 형식으로 출력됩니다.

$ stat file
  File: â?~fileâ?T
  Size: 435             Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 262181      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
 Birth: -

Access:행 뒤에있는 정보 는 마지막으로 액세스 한 시간을 알려줍니다.

이 방법은 확실하지 않습니다. 파일에 대한 액세스 시간이 위조되거나 파일 액세스 기간 동안 시스템 시간이 변경된 다음 올바른 시간으로 재설정 될 수 있습니다. 그것은 모두 비디오를 복사하려는 사용자의 기술 수준에 달려 있습니다. 그들은 어쨌든 당신과 협박하려고했을 때 귀찮게하지 않았을 수도 있지만, 그 정보를 식별하는 방법은 없습니다. snort 또는 tripwire와 같은 IDS (Intrusion Detection System)를 미리 설치하지 않은 상태에서 파일 액세스를 추적하는 것은 매우 어렵습니다.


2 개의 동영상이 삭제되어 확인할 수 없습니다. 다른 곳에 저장된 1 개의 비디오가 좋았습니다. 삭제 된 비디오를 확인하는 방법은 무엇입니까?
eljimi12

나는 두려워하는 것을 할 수있는 방법을 모른다.
Arronical

5
삭제 된 경우 복구 소프트웨어를 사용해야하지만 타임 스탭이 보존 될 것이라는 보장은 없습니다
Sergiy Kolodyazhnyy

2
@ eljimi12 또한 액세스 사이에 시스템 시간이 빠르게 변경되었을 가능성이 있습니다.
muru

4
권한이없는 사람이 자신의 작업을 알고 있으면 어쨌든 "액세스"타임 스탬프를 수정할 수 있습니다.
JAB
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.