last access harddrive

[Verwijderd]

Hier staat hoe je kunt zien wanneer bestanden voro het laatst zijn bekeken/gekopieerd whatever.

http://www.techsupportfor...rd-drive-last-access.html

Maar, kan het ook zijn dat iemand een fancy linux systeem draaide dat de bestanden benaderden maar dat de "last access" en "dat emodified" niet veranderden?

Gewoon een vraagje aangezien ik nogal paranoide ben

[_Dune_]

Dit is niet zozeer I/O controller of opslag media gerelateerd, maar meer OS en aangezien het om Linux gaat lijkt mij dit forum een betere plaatst: Non-Windows Operating Systems , al hoe wel ik het mij ook kan voorstellen dat mijn collega's aldaar het meer een zoek vraag vinden, maar dat mogen zij bepalen.

[moto-moi]

Verwijderd schreef op maandag 30 juni 2008 @ 05:04:
Maar, kan het ook zijn dat iemand een fancy linux systeem draaide dat de bestanden benaderden maar dat de "last access" en "dat emodified" niet veranderden?

Gewoon iostat uitzetten bij het mounten

Gewoon een vraagje aangezien ik nogal paranoide ben

Blijkbaar
Paranoide in gematigede vorm is niets mis mee, maar je beveiliging van zoiets af laten hangen is nogal zinloos, je kunt beter de fysieke toegang naar je server beperken, want tot die tijd kan in theorie elke gek je hd eruit halen en bijv. mirroren

[gertvdijk]

Verwijderd schreef op maandag 30 juni 2008 @ 05:04:
Maar, kan het ook zijn dat iemand een fancy linux systeem draaide dat de bestanden benaderden maar dat de "last access" en "dat emodified" niet veranderden?

Dat ligt eraan hoe je het filesystem benadert natuurlijk. Doe je dat direct (interne harddisk) of via het netwerk (smb/nfs/sftp/...)?

Als je het direct doet dan is het met de optie 'noatime' van mount uit te zetten, via het netwerk worden die dingen vziw op de NAS geregeld.
Niks fancy aan, maar gewoon instelbaar.

[ Voor 4% gewijzigd door gertvdijk op 30-06-2008 14:09 ]

[u_nix_we_all]

Met de utility "touch" kun je in ieder geval de access en modification timestamps van al je files met de hand wijzigen

[deadinspace]

Verwijderd schreef op maandag 30 juni 2008 @ 05:04:
Hier staat hoe je kunt zien wanneer bestanden voro het laatst zijn bekeken/gekopieerd whatever. Maar, kan het ook zijn dat iemand een fancy linux systeem draaide dat de bestanden benaderden maar dat de "last access" en "dat emodified" niet veranderden?

Vertel eens wat precieser wat je wil weten?

Een generiek antwoord:
Files hebben een access time, en die kan wordt geupdate als de software die je gebruikt om ze te benaderen zo vriendelijk is om dat te doen. Als de software die times niet update, sja, dan gebeurt dat niet. Dat kan met GNU/Linux ja, maar dat kan met Windows ook wel (read-only mounten is waarschijnlijk al wel genoeg).

[Verwijderd]

Bedankt. Als iemand nou spyware op je schijf wilt plaatsen, hoe zouden zij (of jij) het dan aanpakken. Maw. waar zal ik beginne met kijekn. Scan heb ik al uitgevoerd.
Ik houd altijd een lijstje bij hoe groot het totaal aan userdata is op de schijf, maar weet niet of dat voldoende is (selecteren/rechtsklik/groote). Als de groote overeenkomt is er niks verandert aan mijn schijftoch? Hopelijk..

[icyx]

Verwijderd schreef op donderdag 10 juli 2008 @ 06:24:
Bedankt. Als iemand nou spyware op je schijf wilt plaatsen, hoe zouden zij (of jij) het dan aanpakken. Maw. waar zal ik beginne met kijekn. Scan heb ik al uitgevoerd.
Ik houd altijd een lijstje bij hoe groot het totaal aan userdata is op de schijf, maar weet niet of dat voldoende is (selecteren/rechtsklik/groote). Als de groote overeenkomt is er niks verandert aan mijn schijftoch? Hopelijk..

Volgens mij kan je beter iets doen met md5sums of diff's als je zo zeker van je zaak wil zijn.

[Verwijderd]

Ik houd altijd een lijstje bij hoe groot het totaal aan userdata is op de schijf, maar weet niet of dat voldoende is (selecteren/rechtsklik/groote). Als de groote overeenkomt is er niks verandert aan mijn schijftoch? Hopelijk..

Logboeken etc kosten ook diskspace, dus ik denk niet dat je het zo zwart-wit kunt stellen, hoor. Een paar duizend bytes speling zit er daardoor lijkt me altijd in?

[ Voor 43% gewijzigd door Verwijderd op 10-07-2008 07:49 ]