Un po 'di emergenza quindi qualsiasi aiuto è davvero apprezzato.
Sto cercando di capire se c'è un modo per vedere i dettagli (in particolare i nomi) delle unità esterne che sono state collegate alla mia macchina nelle ultime 6 settimane. Fondamentalmente un disco rigido con informazioni riservate è scomparso e vorrei vedere se è stato mai collegato alla mia macchina, qualcuno sa come o dove posso trovare queste informazioni?
I seguenti comandi ti mostreranno tutti i dischi esterni che sono stati montati sul tuo Mac negli ultimi 7 giorni (a meno che tu non abbia modificato il limite di conservazione dei log di sistema):
grep mounted /var/log/system.log
zgrep mounted /var/log/system.log.*
Se vuoi aumentare la tua possibilità di auditing su questo tipo di eventi, ecco il modo (per quelli a proprio agio con il discorso Unix):
apri il file di configurazione newsyslog :
/usr/bin/sudo vi /etc/newsyslog.conf
cambia la seguente riga:
/var/log/system.log 640 7 * @T00 J
con:
/var/log/system.log 640 30 * @T00 J
(che significa conservare 30 versioni dei miei vecchi file /var/log/syslog )
salva questo% modificato/etc/newsyslog.conf.
Puoi cercare attraverso sidebar.plist.
~/Library/Preferences/com.apple.sidebarlists.plist
Per quanto riguarda quanto tempo fa e quando è riscritto non lo so. L'ho usato una volta per verificare se un'unità specifica è stata montata su un sistema che non è stato visualizzato nel file system.log.
In Terminal.app esegui questo comando.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep "Name ="
Questo elencherà tutte le unità che sono state montate. La precedente utente plist specifico, se la persona avesse accesso ad altri account, dovresti eseguire quanto sopra per vedere anche la loro cronologia montata.
Modifica
Per trovare solo i dispositivi USB controlla il tipo di voce 515.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 515;"
Per Firewire sarebbe 517:
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 517;"
Leggi altre domande sui tag security mavericks external-disk console