[心情] 監視器疑點

看板Militarylife作者 (jamselee)時間10年前 (2013/07/24 22:30), 編輯推噓9(9推 0噓 33→)
留言42則, 16人參與, 最新討論串1/1
小弟只是個小小IT 系統工程師 小弟專長為 unix 系統 也摸過幾種linux以及少少的微軟系統 依照小弟的經驗，不論USER在系統上執行各種 新增、刪除、更改 檔案的動作，通通都會記錄在log file裏頭 這都是有跡可循的 為何新聞媒體，或是軍高檢都沒提到這一點 既然懷疑有人為刪除檔案的動作 為何不去調log檔，有刪檔就會有 delete字樣出現 小小淺見 希望幫的到忙 對洪仲秋事件感到難過，對國軍感到憤怒 我好希望明天就革命，小弟一定衝！ 很想丟馬犬雞蛋，混蛋軍人！ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.24.38.60
→
07/24 22:32, , 1F
這個疑問我昨天也有,但是今天下午就看到新聞有說調查
07/24 22:32, 1F
推
07/24 22:32, , 2F
不是不知道,是狗防部軍檢不想查而已!
07/24 22:32, 2F
→
07/24 22:34, , 3F
局已經調查完,沒有刪除檔案的紀錄 (曹金生也說沒有)
07/24 22:34, 3F
→
07/24 22:34, , 4F
07/24 22:34, 4F
推
07/24 22:35, , 5F
大家都懂 就國防部不懂
07/24 22:35, 5F
→
07/24 22:35, , 6F
LOG檔也可以改字的....^^
07/24 22:35, 6F
→
07/24 22:35, , 7F
只要用的是管理員權限 有啥不能改的
07/24 22:35, 7F
推
07/24 22:36, , 8F
按照驊神的掛說的：機器有找人"維修"
07/24 22:36, 8F
→
07/24 22:36, , 9F
至少也可以看到log檔案異動過的時間點！
07/24 22:36, 9F
→
07/24 22:39, , 10F
甚至是root登入系統的時間點，或是錄音檔
07/24 22:39, 10F
推
07/24 22:40, , 11F
朱學恆有在54上提出過這問題 但現在問題就是...你知道
07/24 22:40, 11F
→
07/24 22:40, , 12F
通通都會? 你想太多...
07/24 22:40, 12F
→
07/24 22:41, , 13F
你以為國防部一直不公佈在做什麼? 神秘的log檔
07/24 22:41, 13F
→
07/24 22:42, , 14F
log也是可以改的阿 lol
07/24 22:42, 14F
推
07/24 22:42, , 15F
有ROOT的權限不是廠商就是特定人士才有
07/24 22:42, 15F
→
07/24 22:43, , 16F
給個sudoer權限就好了 也不一定要有root
07/24 22:43, 16F
→
07/24 22:43, , 17F
那些人懂這些沒幾個吧
07/24 22:43, 17F
推
07/24 22:44, , 18F
01有人貼詳細文章，裡面日誌記錄算很詳細，硬碟格式因該是F
07/24 22:44, 18F
→
07/24 22:45, , 19F
我覺得說不定連log都沒做...
07/24 22:45, 19F
→
07/24 22:46, , 20F
電腦凡走過必留下痕跡 除非低階格式化
07/24 22:46, 20F
→
07/24 22:46, , 21F
不然刪除檔案還是有可能還原的
07/24 22:46, 21F
→
07/24 22:46, , 22F
就我看因該是不可能改，除非你懂該廠商log格式…
07/24 22:46, 22F
推
07/24 22:47, , 23F
刪檔再蓋再刪就沒痕跡了 lol
07/24 22:47, 23F
→
07/24 22:47, , 24F
還是說是看disk自己記錄的log?
07/24 22:47, 24F
→
07/24 22:48, , 25F
刪檔，或修改存檔後，copy在另一顆硬碟給你，就無解
07/24 22:48, 25F
→
07/24 22:48, , 26F
前面我有提過能不能還原要看檔案系統，目前看來是可能的
07/24 22:48, 26F
→
07/24 22:51, , 27F
除非80分和30分的檔案資料被低階格式化 那就沒救了
07/24 22:51, 27F
→
07/24 22:53, , 28F
可是低階格式化正常都是一整顆硬碟或是一個槽
07/24 22:53, 28F
→
07/24 22:55, , 29F
除非它可以正確找出80分和30分的磁軌磁區並做低格
07/24 22:55, 29F
→
07/24 22:56, , 30F
我是還不知道有什麼工具是可以做到這樣的
07/24 22:56, 30F
推
07/24 22:57, , 31F
以這開放性系統人人都可以改Fat表因該用不到那麼麻煩…
07/24 22:57, 31F
→
07/24 22:58, , 32F
請高手來救應該是救得回來 只是檔案有沒有辦法那麼完整
07/24 22:58, 32F
→
07/24 22:58, , 33F
原po是指 .bash_history檔?
07/24 22:58, 33F
→
07/24 22:59, , 34F
有可能救回來的部份還是會東缺西缺的 這我就不清楚了
07/24 22:59, 34F
→
07/24 23:04, , 35F
除非先在原本的硬碟先切好 再複製到一顆全新的硬碟
07/24 23:04, 35F
→
07/24 23:04, , 36F
然後把原本的拿去做低格
07/24 23:04, 36F
→
07/24 23:05, , 37F
然後對外公佈的檔案是新硬碟的內容
07/24 23:05, 37F
→
07/24 23:07, , 38F
只是這樣不知道新硬碟會不會有殘存舊硬碟刪除的資料
07/24 23:07, 38F
→
07/24 23:08, , 39F
ㄧ定還有很多幫兇! 人在做天在看! 鬼月快到了!!!
07/24 23:08, 39F
→
07/24 23:10, , 40F
那在嵌入式只能記錄rd下了啥，重開可能就沒了產品log不可
07/24 23:10, 40F
→
07/24 23:10, , 41F
能用！
07/24 23:10, 41F
推
07/24 23:12, , 42F
請問能貼01討論詳細內容的網址嗎?
07/24 23:12, 42F
‣ 更多 jamselee 的文章
文章代碼(AID): #1Hx-KKV2 (Militarylife)