Apakah ada cara untuk memeriksa apakah seseorang (peretas yang memiliki akses fisik ke mesin saya) telah mengakses atau menyalin file (video) di sistem saya? Aku benar-benar perlu tahu.
Jawaban:
Dengan menggunakan terminal, Anda dapat memeriksa kapan terakhir kali file video diakses, apakah ini lebih lama dari terakhir kali Anda mengaksesnya, ada kemungkinan dia menyalinnya. Tentu saja jika Anda telah mengakses file sejak itu, atau tidak dapat mengingat kapan terakhir kali Anda mengaksesnya, ini tidak akan sangat membantu. Yang saya maksud dengan akses adalah menyalin, memutar, atau memindahkan file.
Di terminal, gunakan perintah:
stat /path/to/video
Anda akan mendapatkan output dalam format berikut:
$ stat file
File: â?~fileâ?T
Size: 435 Blocks: 8 IO Block: 4096 regular file
Device: 801h/2049d Inode: 262181 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2016-09-12 10:30:01.186634836 +0100
Modify: 2015-10-13 15:18:11.669085522 +0100
Change: 2015-10-13 15:18:11.669085522 +0100
Birth: -
Informasi setelah Access:saluran akan memberi tahu Anda kapan terakhir diakses.
Metode ini tentu saja tidak mudah, waktu akses untuk file dapat dipalsukan, atau waktu sistem dapat diubah selama durasi akses file, kemudian reset ke waktu yang benar. Itu semua tergantung pada tingkat keahlian pengguna yang mencoba menyalin video Anda. Mereka mungkin tidak repot-repot jika mereka akan memeras Anda dengan itu, tetapi tidak ada cara untuk membedakan informasi itu. Sangat sulit untuk melacak akses file tanpa sebelumnya menginstal IDS (Intrusion Detection System) seperti mendengus atau tripwire.