А какие есть способы/программы для посмотреть историю подключенных флешек? Аналог usbdview для винды? Для AstraLinux

0

2

Нужно смотреть для оффлайновой машины - на базе AstraLinux Я находил - usbrip. Но она устанавливается через pip

А нужно что то portable. Без установки. Может можно как то упаковать пакет из PIP в исполняемый файл?

Или возможно это легко сделать в ручном режиме по логам?

←	Astra linux как терминальный сервер

→

И какие логи чистить? /var/log/syslog ?

linuxThor
(16.08.23 08:13:54 MSK) автор топика

Тебе видней, что у тебя там. Может /var/log/journal.

andytux ★★★★★
(16.08.23 08:16:48 MSK)

Грепай журнал системы.

ox55ff ★★★★★
(16.08.23 08:18:04 MSK)

Пожалуйста, смените работу.

Shadow ★★★★★
(16.08.23 08:20:24 MSK)

grep вполне сойдёт. Ну или journalctl

kardapoltsev ★★★★★
(16.08.23 08:41:59 MSK)

Ответ на: комментарий от kardapoltsev 16.08.23 08:41:59 MSK

А что грепать?)

linuxThor
(16.08.23 12:52:19 MSK) автор топика

Ответ на: комментарий от linuxThor 16.08.23 12:52:19 MSK

grep не поможет, нужной строки может и не быть, например если SD карту вставить в уже подключенные ранее картридер

а ежели usbrip только парсит логи, то она может и найти все события

x905 ★★★★★
(16.08.23 13:02:03 MSK)
Последнее исправление: x905 16.08.23 13:08:55 MSK (всего исправлений: 1)

Ответ на: комментарий от x905 16.08.23 13:02:03 MSK

да скорее всего тогда приедтся вытаскивать файлы логов и парсить на другой машине -

glorsh66
(16.08.23 13:57:02 MSK)
Последнее исправление: glorsh66 16.08.23 14:00:10 MSK (всего исправлений: 1)

Ответ на: комментарий от glorsh66 16.08.23 13:57:02 MSK

и перетаскивать смысла нет - т.к. в логах может и не быть однозначной информации о подключении флешки

x905 ★★★★★
(16.08.23 14:04:10 MSK)

Ответ на: комментарий от Shadow 16.08.23 08:20:24 MSK

Если что, я не про квалификацию, а про анализ использования флешек. Обычно имеет смысл запрет, на не вот это вот всё.

Shadow ★★★★★
(16.08.23 14:25:19 MSK)

←	Astra linux как терминальный сервер

→

Похожие темы