Comment vérifier une "intrusion" sur mon mac ?
- Créateur du sujet carole_tatiana
- Date de début
Salut les surfeurs!
J'aimerai aussi savoir ce qui c'est passé il y a 11 jours sur mon ordi,
j'ai donc tapé le fameux sudo sudo find / -mtime 11 -print
J'ai une liste interminable de trucs qui s'affichent.
En principe, si le mac était en veille il y a 11 jours, est-ce que la page du terminal devrait être vierge ou est-ce que j'imagine que un système en veille n'est jamais vraiment en veille et qu'il utilise quand même des ressources.
Comment faire la part des choses entre les process qui tournent normalement en veille et un process qui aurait été déclenché par autrui???
Merci
J'aimerai aussi savoir ce qui c'est passé il y a 11 jours sur mon ordi,
j'ai donc tapé le fameux sudo sudo find / -mtime 11 -print
J'ai une liste interminable de trucs qui s'affichent.
En principe, si le mac était en veille il y a 11 jours, est-ce que la page du terminal devrait être vierge ou est-ce que j'imagine que un système en veille n'est jamais vraiment en veille et qu'il utilise quand même des ressources.
Comment faire la part des choses entre les process qui tournent normalement en veille et un process qui aurait été déclenché par autrui???
Merci
en veille , il se passe quand même des trucs et c'est normal
des processus Apple ( comme , si t'as Powernap, Mail, calendrier icloud ou time machine)
des processus Apple ( comme , si t'as Powernap, Mail, calendrier icloud ou time machine)
la commandes, à ma connaissance ne fait que tracer les activités de la periode
Après c'est à toi de voir (ou savoir) si dans ce laps de temps le mac était censé etre en veille ou pas
de toutes facons en theorie y a que toi sur ta session
toi ou toute personne habilitée accedant à cette session , parce que tu en as décidé ainsi
(c'est assez déconseillé mais c'est à chacun de voir selon son entourage et degré de confiance)
Après c'est à toi de voir (ou savoir) si dans ce laps de temps le mac était censé etre en veille ou pas
de toutes facons en theorie y a que toi sur ta session
toi ou toute personne habilitée accedant à cette session , parce que tu en as décidé ainsi
(c'est assez déconseillé mais c'est à chacun de voir selon son entourage et degré de confiance)
Et une autre fois tu peux cocher "exiger le mot de passe immédiatement après la suspension d'activité"...
Une autre façon de faire est de passer par la Recherche du Finder Cmd+F,
et d'utiliser le critère Dates d'utilisation (moins de 12 jours et plus de 10 jours),
éventuellement assorti de Fichiers système.
