Hallo Gemeinde,
ich möchte gerne wissen, ob einem laufenden system ein usb-stick eingesteckt war und ggf. Daten kopiert wurden. Der Rechner war zugänglich. Gibt es einen Logfile, in dem USB-Aktivitäten (mounten, etc) protokolliert werden?
Distribution ist die aktuelle Kubuntu-Variante.
Danke,
Mintaka
AW: War ein USB-Stick eingesteckt? Infos in Logfiles?
Entweder über ‚dmesg‘ oder einen Blick in die Datei /var/log/messages.
BTW:
Das Tool ‚grep‘ wir Dein Freund sein.
Greetz,
RM
AW: War ein USB-Stick eingesteckt? Infos in Logfiles?
Danke,
‚dmesg‘ hat mir weitergeholfen,
var/log/messages hingegen enthielt die
gewünschten infos nicht.
Mintaka
AW: (Gelöst) War ein USB-Stick eingesteckt? Infos in Logfiles?
BTW:
Du solltest vielleicht Deine Sicherheitseinstellungen überprüfen, damit so etwas gleich gar nicht passieren kann.
Man kann z.B. einstellen, daß die Sitzung beim Start des Bildschirmschoners automatisch gesperrt wird und einen eventuellen Autologin eines Users ohne Passwortabfrage beim Hochfahren sollte man unbedingt deaktivieren.
Greetz,
RM