इस सवाल का पहले से ही यहाँ एक जवाब है:
डैनियल एज़ुएलोस द्वारा प्रस्तुत इस महान स्क्रिप्ट से शुरू
cd /Volumes/suspicious_USB
/usr/bin/sudo find . -atime -21 -exec ls -dluT {} \;
एक निश्चित तिथि पर, किसी भी यादृच्छिक कंप्यूटर पर, USB फ्लैश प्लग किया गया था या नहीं, यह जानने के लिए इसे संशोधित करना कैसे संभव है?
जवाबों:
लिनक्स में, एक यूएसबी सबसिस्टम है जो सिस्टम लॉग इवेंट बनाता है।
तो यह आपको बता सकता है कि आपके पीसी में क्या डाला गया था। लेकिन यह सामान्य रूप से यह नहीं बता सकता है कि यह एक यूएसबी स्टिक है या पीसी से जुड़ी कुछ और, जब तक कि कुछ फाइलें नहीं बदली जातीं। जबकि यूएसबी स्टिक्स और एसडी कार्ड को आमतौर पर संगतता के लिए VFAT के रूप में स्वरूपित किया जाता है, कोई कारण नहीं है कि उन्हें EXT3 या NTFS जैसे अधिक शक्तिशाली फाइल सिस्टम के साथ स्वरूपित नहीं किया जा सकता है। जिस स्थिति में, यदि USB स्टिक को रीड-राइट और "noatime" नहीं किया गया था, तो फ़ाइल एक्सेस टाइमस्टैम्प इंगित करेगा कि क्या फ़ाइल पढ़ी गई थी, या यदि फ़ोल्डर निर्देशिका बनाने के लिए एक ग्राफिकल डेस्कटॉप द्वारा डायरेक्ट्री को एक्सेस किया गया था।
चूंकि यह बिल्ट-इन लिनक्स है और यूएसबी विनिर्देश का हिस्सा है, इसलिए एक उपयुक्त एप्लिकेशन का उपयोग करके अन्य ऑपरेटिंग सिस्टम में समान स्तर प्राप्त करना संभव हो सकता है।