schwedenmann
Foren Gott
Hallo
Welche Möglichkeiten hat ein user zu kontrollieen, ob auf seinen PC zugegriffen wurde (beim Booten des insatllierten Linux hat ma ja genmug logs (auch wenn man die manipulieren kann, weshalb sie bei den Gerichten nicht als beweis gelten), aber wie sieht es mit einem Zugriff per Livecd aus?
Auf einem Winrechenr gibts afaik nur 2 Möglichkieten
1. timestamps im FS (funktioert aber nicht per ntfs-3g uhd nciht mit jedem win)
2. Auslesen von smart (geht aber auch nur, wenn man die letzten daten vor dem Zugriff geloggt hat
wie siehst bei Linux aus, ähnlich mau ?
mfg
schwedenamnn
Welche Möglichkeiten hat ein user zu kontrollieen, ob auf seinen PC zugegriffen wurde (beim Booten des insatllierten Linux hat ma ja genmug logs (auch wenn man die manipulieren kann, weshalb sie bei den Gerichten nicht als beweis gelten), aber wie sieht es mit einem Zugriff per Livecd aus?
Auf einem Winrechenr gibts afaik nur 2 Möglichkieten
1. timestamps im FS (funktioert aber nicht per ntfs-3g uhd nciht mit jedem win)
2. Auslesen von smart (geht aber auch nur, wenn man die letzten daten vor dem Zugriff geloggt hat
wie siehst bei Linux aus, ähnlich mau ?
mfg
schwedenamnn