Wie kann verfolgt werden was kopiert wurde?

[Eleasar]

Da liegen doch vermutlich einfach Dateien auf der Platte die gelesen und verschickt werden können. Wie kann soetwas nachverfolgt werden?

[enteKross]

.bash_history :D

Netzwerkprotokollierung, ungewöhnliche Zugriffe auf Resourcen die in irgendeiner Art geschützt sind und protokolliert werden, wenn alles über Uni-Server ging wurde dort evtl. auch Netzwerktraffic protokolliert etc. etc.

Da gibt's genug Möglichkeiten

[KeysUnlockTheWorld]

history -c oder rm ~./bash_history
rm -rf ~/.local/share/Trash/*
rm -R /var/log/*
Da das nicht wirklich schwer ist, denke ich, da sind andere Logs und/oder Protokollservices genutzt wurden, bei SSH Tunneln hilft (glaube ich, belehrt mich^^) auch kein Netzwerktraffic Protokoll, da der Traffic ja verschlüsselt getunnelt wird. Höchstens die Menge an Daten die da durch gehen können gezählt werden.

[enteKross]

Das ist der Grund, warum ich hinter ".bash_history" einen Smiley gemacht habe. Wenn da irgendwelche Chinesen eine Zeitung über Uni-Server hacken, werden sei diese Datei wohl kennen und löschen / leeren.

Ob die Daten wirklich über den SSH-Tunnel kopiert wurden ist die Frage. Für ein SCP, müssten sie sich mit ihren eigenen Servern verbinden und würden die Gefahr eingehen, dass das jemand sieht und selbst Zugriff darauf erlangt...