Estou muito consciente de que posso ser excessivamente paranóico aqui.
Deixei meu laptop sozinho (confiei em um amigo que estava ao lado dele). Ele me garante que não foi tocado. Quando voltei, eu ainda estava logado. Quando a rede faliu pouco depois, eu estava clicando em minhas conexões e descobri que minha conexão ethernet (que eu nunca usei e estava desconectada antes e depois) tinha estado em uso pela última vez 40 minutos antes. Eu deixei desacompanhado). Esta porta ethernet "se desdobra" do laptop e foi desdobrada (poderia ter sido quando eu tirei da minha bolsa) o que é incomum, eu não a abri conscientemente. Nesse ponto a rede ficou estável (e é wi-fi), dei uma olhada nos logs de autenticação, mas não tenho idéia de como obter carimbos de hora ou até mesmo onde eu poderia procurar para ver se algo foi usado. Pelo menos eu tenho certeza que nenhuma tentativa de sudo foi feita / falhou.
Eu deveria estar preocupado / ir falar com segurança? Há vigilância por vídeo lá que é minha próxima parada quando estou mais certo.
Qualquer conselho seria apreciado.
O comando stat mostrará a última vez que um arquivo foi acessado. O comando find pode informar quais arquivos foram acessados em um determinado período de tempo. Por exemplo:
find ~ -amin -210 -amin +60
listará todos os arquivos sob seu $ HOME que foram acessados entre 60 e 210 minutos atrás. Use -cmin para localizar arquivos que foram modificados . Isso deve começar. No entanto, você pode estar melhor se concentrando no seu curso.
Tags security