Forensik-Plauderei
28. August 2009
Ein Bekannter betreibt ein Portal, auf dem eine Urheberrechtsverletzung von einem Nutzer begangen wurde. Die sah so aus, daß Dieser ein Bild hochgeladen hatte, an dem er keine Rechte hatte. Nun war seine Frage, ob man die IP des Uploaders herausbekommen kann. Ohne Kenntnis der verwendeten Software ist das natürlich schwer zu sagen (also ob die Software die IPs in einer Datenbank speichert), aber auf Anhieb fiel mir ein, man könne ja das Upload-Script identifizieren, dann die Server-Logs danach filtern und anhand des Timestamps des hochgeladenen Bildes eine zeitliche Zuordnung zur IP vornehmen. Die allerdings nur genau auf eine Sekunde, wenn also im entsprechenden Moment gleichzeitig viele Nutzer Bilder hochgeladen hätten, wäre eine Zuordnung nicht zweifelsfrei möglich. Aber keine Ahnung, ob so etwas Beweiskraft hat.
