(Gelöst) War ein USB-Stick eingesteckt? Infos in Logfiles?

Status
Für weitere Antworten geschlossen.

mintaka

New Member
Hallo Gemeinde,

ich möchte gerne wissen, ob einem laufenden system ein usb-stick eingesteckt war und ggf. Daten kopiert wurden. Der Rechner war zugänglich. Gibt es einen Logfile, in dem USB-Aktivitäten (mounten, etc) protokolliert werden?

Distribution ist die aktuelle Kubuntu-Variante.

Danke,

Mintaka
 

Rain_Maker

Administrator
Teammitglied
AW: War ein USB-Stick eingesteckt? Infos in Logfiles?

Entweder über 'dmesg' oder einen Blick in die Datei /var/log/messages.

BTW:

Das Tool 'grep' wir Dein Freund sein.

Greetz,

RM
 

mintaka

New Member
AW: War ein USB-Stick eingesteckt? Infos in Logfiles?

Danke,

'dmesg' hat mir weitergeholfen,
var/log/messages hingegen enthielt die
gewünschten infos nicht.

Mintaka
 

Rain_Maker

Administrator
Teammitglied
AW: (Gelöst) War ein USB-Stick eingesteckt? Infos in Logfiles?

BTW:

Du solltest vielleicht Deine Sicherheitseinstellungen überprüfen, damit so etwas gleich gar nicht passieren kann.

Man kann z.B. einstellen, daß die Sitzung beim Start des Bildschirmschoners automatisch gesperrt wird und einen eventuellen Autologin eines Users _ohne Passwortabfrage_ beim Hochfahren sollte man _unbedingt_ deaktivieren.

Greetz,

RM
 
Status
Für weitere Antworten geschlossen.
Oben