(Gelöst) War ein USB-Stick eingesteckt? Infos in Logfiles?

[mintaka]

Hallo Gemeinde,

ich möchte gerne wissen, ob einem laufenden system ein usb-stick eingesteckt war und ggf. Daten kopiert wurden. Der Rechner war zugänglich. Gibt es einen Logfile, in dem USB-Aktivitäten (mounten, etc) protokolliert werden?

Distribution ist die aktuelle Kubuntu-Variante.

Danke,

Mintaka

 

[Rain_Maker]

AW: War ein USB-Stick eingesteckt? Infos in Logfiles?

Entweder über 'dmesg' oder einen Blick in die Datei /var/log/messages.

BTW:

Das Tool 'grep' wir Dein Freund sein.

Greetz,

RM

 

[mintaka]

AW: War ein USB-Stick eingesteckt? Infos in Logfiles?

Danke,

'dmesg' hat mir weitergeholfen,
var/log/messages hingegen enthielt die
gewünschten infos nicht.

Mintaka

 

[Rain_Maker]

AW: (Gelöst) War ein USB-Stick eingesteckt? Infos in Logfiles?

BTW:

Du solltest vielleicht Deine Sicherheitseinstellungen überprüfen, damit so etwas gleich gar nicht passieren kann.

Man kann z.B. einstellen, daß die Sitzung beim Start des Bildschirmschoners automatisch gesperrt wird und einen eventuellen Autologin eines Users _ohne Passwortabfrage_ beim Hochfahren sollte man _unbedingt_ deaktivieren.

Greetz,

RM