如何使用python检查文件是否已被访问

发布于 2025-01-12 08:47:31 字数 290 浏览 4 评论 0原文

我正在尝试编写一个 python 脚本来检查文件和/或目录是否已被作为蜜罐访问,以提醒我有人访问了他们不应该访问的 Ubuntu 服务器区域。不幸的是,下面的代码似乎不起作用。在测试过程中,我能够在不更改时间戳的情况下捕获并复制文件(也尝试了 st_mtime 和 st_ctime 但没有成功)。建议?

    import os
    alert_time = os.stat('temp.txt').st_atime
    print(datetime.fromtimestamp(alert_time))

I'm trying to do a python script that checks if file and/or directory has been accessed as a honeypot to alert me someone accessing areas of an Ubuntu server they shouldn't. Unfortunately the code below doesn't seem to work. During testing I was able to cat and copy the file without the timestamp changing (also tried st_mtime and st_ctime with no luck). Suggestions?

    import os
    alert_time = os.stat('temp.txt').st_atime
    print(datetime.fromtimestamp(alert_time))

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文