Esiste un modo per verificare se qualcuno (un hacker che ha avuto accesso fisico alla mia macchina) abbia effettuato l'accesso o copiato un file (un video) sul mio sistema? Ho veramente bisogno di sapere.
Risposte:
Utilizzando il terminale, è possibile verificare quando è stato effettuato l'ultimo accesso al file video, se è successiva all'ultima volta che è stato effettuato l'accesso, è possibile che lo abbia copiato. Ovviamente se da allora hai effettuato l'accesso al file o non ricordi l'ultima volta che hai effettuato l'accesso, questo non sarà molto utile. Per accesso, intendo copiare, riprodurre o spostare il file.
Nel terminale, utilizzare il comando:
stat /path/to/video
Otterrai un output nel seguente formato:
$ stat file
File: â?~fileâ?T
Size: 435 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 262181 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
Birth: -
Le informazioni dopo la Access:riga ti diranno quando è stato effettuato l'ultimo accesso.
Questo metodo non è certamente infallibile, il tempo di accesso al file può essere falso o l'ora di sistema può essere modificata per la durata dell'accesso al file, quindi reimpostare all'ora corretta. Tutto dipende dal livello di abilità dell'utente che sta cercando di copiare il tuo video. Potrebbero non essersi preoccupati se ti avrebbero ricattato comunque, ma non c'è modo di discernere tali informazioni. È molto difficile tenere traccia dell'accesso ai file senza aver precedentemente installato un IDS (Intrusion Detection System) come snort o tripwire.