سلام دوستان؛ وقتتون بخیر و خوشی انشاءالله ، امروز تو سازمان یکی از کارمندان بعد از یکی دو ساعت از آغاز ساعت کار اداری اشتباها متوجه شد یکی از فولدرهایی که عکس خانوادگی خودش رو در اون گذاشته بود، share بوده و در همون لحظه اون رو از share برداشت. بعدش از من خواست که ببینم آیا کسی این پوشه رو کپی کرده یا اصلا مشاهده کرده یا نه؟؟ من چون (log های share فکر کنم بطور پیش فرض غیرفعال باشن و دیگه دنبالشون نرفتم)
راه خاصی به ذهنم نرسید، یادم بود که دستور arp کلاینتهایی رو که طی ساعات اخیر با کامپیوتر مورد نظر هر نوع ارتباطی داشتن رو به ما نشون میده و اومدم از دستور arp -a استفاده کردم. 2 تا کامپیوتر با IP های متفاوت بود. حالا میتونم به این بسنده کنم که اگه یه وقتی خواستم فردی که به پوشه مورد نظر دسترسی داشته، حتما یکی از اون IP ها متعلق به اون هست یا خیر؟ همچنین این دستور تا چند ساعت(آخر) رو IP های کامپیوترهای مورد ارتباط رو در cash خودش نگه میداره؟
