Mac OS X 비정상적인 bash 활동?


3

그래서 오늘 아침 내 컴퓨터를 확인했을 때 터미널이 열려 있다고 말했습니다.

마지막 로그인 : ttys000의 3 월 5 일 토요일 00:02:43

가동 시간을 확인한 결과 평소와 같이 27 일 동안 2 명의 사용자가 근무했습니다.

이제 나는 정확한 시간에 노트북을 몇 시간 동안 누군가의 방에 두었다가 역사를 살펴 보았을 때이 명령이 가장 최근임을 알았습니다. 세트):

cd ~/Library
cd Messages/
l
ls
cd Archive
cd ~
exit

내가 명령을 반복했을 때 나는

첨부 파일 chat.db chat.db-shm chat.db-wal

그러나 과거에는 다음 명령이 무엇을했는지 추적하거나 이해할 수 없습니다. 기록 기록을 변경하여 기록 기록에 날짜 / 시간 스탬프를 표시하려고 시도했지만 모두 오늘 날짜로 나왔습니다. 형식 만 적용했기 때문입니다.

나는 프로그래머가 아닙니다. 이것에 대해 거의 알지 못합니다. 구글을 통해 ^까지. 누군가가 그 명령이 무엇을했는지, 그리고 그 사람이 내 메시지를 보내려고했다고 의심하는 편집증이 있는지 설명해 주시겠습니까? 마지막 이전 명령 세트 (내가 있었던 곳)는 iMessage를 통해 누군가에게 보낸 가장 최근의 페이지 작업의 아카이브로 끝났습니다. 이 세트 바로 앞에 "종료"가 있었기 때문에 조금 이상하기 때문에 별도의 것 같습니다 ... + 오늘 아침 00:02 로그인을 설명 할 수 없습니다 ..... 증명할 방법이 있습니까? 만약에 최악이라면?

감사합니다!

답변:


1

도움이 될 두 가지 사실을 유추 할 수 있습니다.

먼저 로그인은 ttys000에서 시작되었습니다. 이는 로그인이 네트워크를 통하지 않고 로컬임을 의미합니다. 둘째, 명령에 오타가 있기 때문에 ( "ls"대신 "l") 스크립트가 아닌 사람이 이러한 명령을 직접 입력 한 것입니다.

그렇다면 누가 컴퓨터에 물리적으로 접근 할 수 있습니까?


1

질문에 나열된 명령은 현재 로그인 한 사용자의 Messaging App 메시지 보관소로 이동하여 해당 디렉토리의 내용을 나열한 다음 현재 로그인 한 사용자의 홈 디렉토리로 돌아갑니다. 로그인 한 경우 메시지 보관소입니다.

exit명령은 더 이상 터미널 세션을 종료하거나 닫지 않습니다.

누가 컴퓨터에 로그인했는지 (또는 마지막으로 로그인 한 시점)를 보려면 last터미널에 다음 명령 을 입력하십시오 .

$ last

실행 한 명령 목록을 얻으려면 다음을 입력하십시오.

$ history

나중에 읽을 수 있도록 파일에 저장하려면 다음을 입력하십시오.

$ history > ~/Desktop/history.txt

파일이 바탕 화면에 모든 명령과 함께 나타납니다. 동일한 기술을 사용할 수 last있지만 파일 이름을 바꾸십시오.

Mac 앞에 있지 않을 때 어떤 일이 발생하는지 보려면, 명령으로 떠나기 전에 기록을 지우십시오 history -c. 이런 식으로, 당신은 당신이 없을 때 무슨 일이 있었는지 정확히 볼 수 있습니다.

이제 컴퓨터에 2AM 로그인을해야합니다. 왜

a) 비밀번호가 없습니까

또는

b) 하나가 있다면 왜 다른 사람들과 공유됩니까?


내 남자 친구 야 나는 암호를 알고 있는데 그가 그것을 알고 있다는 것을 몰랐다.
Vittoria567

나는 콘솔에 가서 2 세션이 있다는 것을 보았습니다. 그는 iMessage와 사진을 통과하는 것이 허용되었지만 AirPort와 관련이있는 이상한 활동이있는 두 번째 세션이있었습니다. 해당 10 분 세션에 대한 콘솔 데이터를 표시 하시겠습니까? 난 그냥 여기에 덤핑 붙여 넣기 복사 아마 가정하지 않을 것입니다
Vittoria567

아, 죄송합니다. 빠른 답변 주셔서 감사합니다
Vittoria567

대답을 업데이트하겠습니다.
Allan

좋아, 콘솔 로그를 txt.do/5vg7v에
Vittoria567
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.