誰かがビデオを閲覧/コピーしたかどうかを確認するにはどうすればよいですか?


8

システム上のファイル(ビデオ)に誰か(私のマシンに物理的にアクセスしたハッカー)がアクセスまたはコピーしたかどうかを確認する方法はありますか?私は本当に知る必要があります。


犯罪者がOSを使用したのか、それともライブメディアでPCにアクセスしたのかを説明できますか?
Fiximan 2016年

回答:


7

ターミナルを使用して、ビデオファイルに最後にアクセスした時刻を確認できます。これが最後にアクセスした時刻よりも遅い場合は、コピーした可能性があります。もちろん、それ以降にファイルにアクセスした場合、または最後にいつアクセスしたかを思い出せない場合は、あまり役に立ちません。アクセスとは、ファイルをコピー、再生、または移動することです。

ターミナルで、次のコマンドを使用します。

stat /path/to/video

次の形式で出力が得られます。

$ stat file
  File: â?~fileâ?T
  Size: 435             Blocks: 8          IO Block: 4096   regular file
Device: 801h/2049d      Inode: 262181      Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
 Birth: -

Access:行の後の情報は、いつ最後にアクセスされたかを示します。

この方法は確実ではありません。ファイルへのアクセス時間を偽造したり、ファイルアクセス中にシステム時間を変更してから、正しい時間にリセットしたりできます。それはすべて、ビデオをコピーしようとしているユーザーのスキルレベルに依存します。とにかくそれであなたを脅迫しようとしても、彼らは気にならなかったかもしれませんが、その情報を見分ける方法はありません。以前にsnortやtripwireなどのIDS(侵入検知システム)をインストールしていない場合、ファイルアクセスを追跡することは非常に困難です。


2本の動画が削除されたため、確認できません。他の場所に保存された1本の動画は良かった、削除された動画を確認するにはどうすればよいですか?
eljimi12 2016年

どうすればいいのかわかりません。
アロニカル2016年

5
削除された場合、リカバリソフトウェアを使用する必要がありますが、タイムスタンプが保持される保証はありません
Sergiy Kolodyazhnyy

2
@ eljimi12また、アクセス間のシステム時間をすばやく変更することも可能です。
muru

4
そして、権限のない人物が自分のしていることを知っている場合は、とにかく「アクセス」のタイムスタンプを変更することができます。
JAB 2016年
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.