como saber se um determinado pendrive foi conectado no pc? [RESOLVIDO]

1. como saber se um determinado pendrive foi conectado no pc? [RESOLVIDO]

wellingtonsr
(usa Slackware)

Enviado em 15/10/2013 - 23:20h

Boa noite amigos do VOL. Li um livro sobre segurança da informação, no qual conta um caso de roubo de informações em uma empresa. Nesse caso conseguiram descobrir que estava roubando informações pelo registro do pendrive que fica no pc. Fiquei curioso a respeito e fui pesquiar mas infelismente não achei o que procurava. Não sei se não estou colocando as palavras certas na pesquisa, mas... Por isso peço ajuda. Desde já agradeço.

0 0

Quote

2. MELHOR RESPOSTA

vexred
(usa Arch Linux)

Enviado em 16/10/2013 - 00:02h

Log, muito provavelmente. Na pasta /var/log ficam armazenados os logs de varias aplicacoes do sistema. Em algum lugar la deve ter um historico dos dispositivos conectados/desconectados.

EDIT: A nao ser que o computador em questao seja Windows, dai nao sei onde exatamente onde fica armazenado esse tipo de informacao, mas o metodo deve ser o mesmo.

1 0

Quote

3. Re: como saber se um determinado pendrive foi conectado no pc? [RESOLVIDO]

wellingtonsr
(usa Slackware)

Enviado em 16/10/2013 - 15:00h

vexred escreveu:

Log, muito provavelmente. Na pasta /var/log ficam armazenados os logs de varias aplicacoes do sistema. Em algum lugar la deve ter um historico dos dispositivos conectados/desconectados.

EDIT: A nao ser que o computador em questao seja Windows, dai nao sei onde exatamente onde fica armazenado esse tipo de informacao, mas o metodo deve ser o mesmo.

blz. Vou dá uma conferida. Em relação ao windows, um colega disse pra eu procurar no registro do windows(regedit)

1 0

Quote

4. Re: como saber se um determinado pendrive foi conectado no pc? [RESOLVIDO]

henryvieri
(usa Ubuntu)

Enviado em 16/10/2013 - 19:49h

Usa no terminal:

$ sudo fdisk -l

No fim irá mostrar a unidade removível conectada e suas características.

abs.

0 0

Quote

5. Re: como saber se um determinado pendrive foi conectado no pc? [RESOLVIDO]

phoemur
(usa Debian)

Enviado em 16/10/2013 - 23:44h

O fdisk -l mostra o que está conectado no momento, mas não se algo foi por alguma vez conectado e já foi retirado...

No slackware todos os dispositivos montados automaticamente ficam registrados no /var/log/messages
Lembrando que pra montar na mão usando o comando mount só com acesso de root ou se o dispositivo estiver no fstab

Espetei um pendrive aqui pra testar e veja a saída:

Oct 16 23:40:38 serv udisksd[2321]: Mounted /dev/sdc1 at /run/media/phoemur/7CE71D55438F4A09 on behalf of uid 1000

O UUID é específico do disco, você saberia até o pendrive específico que foi montado... e o UID mostra o usuário que montou, no caso UID=1000 sou eu quem montei...

A única forma da pessoa apagar essa pegada é se ela tiver acesso de root...

0 0

Quote