Hogyan állapítható meg, hogy a Mac számítógépét feltörték

...

Meghatározhatja, hogy az Ön engedélye nélkül hozzáfértek-e Mac számítógépéhez.

A hackerek többféle módon is hozzáférhetnek a Mac számítógépéhez, beleértve a szociális tervezést és a Mac OS X operációs rendszer vagy a telepített alkalmazások biztonsági réseit. Mindezek a módszerek azonban azt eredményezik, hogy a Mac OS X naplót vezet az egyes felhasználói fiókok használatáról a számítógépen – jogos vagy illegitim. Hozzáférhet ezekhez a rendszernaplókhoz, hogy megállapítsa, hogy a Mac számítógépét az Ön engedélye nélkül használták-e (helyileg vagy távolról).

1. lépés

Jelentkezzen be Mac OS számítógépére normál felhasználói fiókjával.

A nap videója

2. lépés

Kattintson az "Alkalmazások", majd a "Segédprogramok" elemre.

3. lépés

Kattintson duplán a „Terminál” elemre. Megnyílik egy új ablak, amely a szöveges mód parancsait kéri.

4. lépés

Írja be a következő parancsot a terminál ablakba:

sudo -l

Nyomja meg az "Enter" gombot, írja be a jelszavát, majd nyomja meg ismét az "Enter" gombot.

5. lépés

Listázza ki a Mac számítógépén meglévő összes fiókot a következő parancs beírásával a terminálba:

dscl. list /users

Nyomd meg az Entert." A Mac OS X megjeleníti a számítógépen meglévő összes fiókot.

6. lépés

Ellenőrizze, hogy nem jött-e létre fiók az Ön engedélye nélkül. Ehhez ellenőrizze, hogy a „dscl” kimenetében szereplő összes fiók jogszerűen jött-e létre. Ha vannak további fiókok, akkor valószínűleg egy hacker hozta létre őket.

7. lépés

Ellenőrizze, hogy nem használtak-e vissza egy fiókot a következő parancs beírásával a terminálba:

utolsó

Nyomd meg az Entert." A Mac OS X minden fióknál felsorolja az utolsó bejelentkezés időpontját és dátumát az összes meglévő fiókba. Ha a legutóbbi bejelentkezés valamelyik fiókba rendellenes időben történt, akkor azt valószínűleg egy jogos felhasználónak álcázó hacker tette.