Konsole lesen für Anfänger

[utzb]

Ich bin auf dem Gebiet der Sicherheit beim mac ein totaler Anfänger, würde aber gerne die Protokolle der Konsole gerne verstehen. Wer kann mir Tips geben. Und: woran erkennt man, ob sich jemand in mein MacBook gehackt hat?
Danke im voraus!

 

[Matrickser]

Also zur ersten Frage, dazu gibt es zahlreiche Einträge im Netz, einfach mal mit den entsprechenden Suchbegriffen danach suchen und einiges geben die Protokolle ja schon in Klartext aus.

Zur zweiten Frage, gibt es einen Anlass dazu, dass du diese Frage stellst? Fühlst du dich "beobachtet" oder ausgespäht?

 

[noodyn]

zu 2: Das steht nicht in der Konsole und es ist zu 99,999% nicht der Fall.
Aber vielleicht magst du deinen Verdacht etwas weiter erläutern, dann kann man dir konkreter helfen.

 

[Tzunami]

Wer in deinen Rechner eindringt, manipuliert als erstes Log-Dateien um zu verschleiern das er überhaupt da war.

 

[utzb]

Danke erst einmal für die Antworten. Ja, ich habe einen Verdacht. Ich habe in meinen Protokollen neben meinem "macintosh.local" immer wieder ein iPhonevonMaria gefunden und dieses hat sich offensichtlich auf meinem Rechner rumgefummelt. Inzwischen vermute ich, dass es per WLAN und irgendeinem Remoteprogramm passiert ist, aber ich kann das nicht so genau lesen. Frage: wenn man die Manipulationen nicht in der Konsole erkennen kann, woran kann man dann erkennen, dass jemand auf meinem Rechner ear und sein Unwesen getrieben hat?

 

[Matrickser]

Wo steht denn der Eintrag "macintosh.local" und wo steht der Eintrag "iPhonevonMaria"? Wo hast du diese gefunden bzw. wo hast du nachgeschaut? Vielleicht war ja auch Maria's iPhone mal mit deinem Macbook verbunden, per USB? Kennst du vielleicht eine Maria?

Also ein paar mehr Details wären schon nicht schlecht.

 

[utzb]

Nein, es war kein iPhone per USB verbunden. Gefunden hab ich es z.B. in einer system.log dabei und das sieht so aus:
Feb 21 10:37:12 Macintosh.local UserEventAgent[16]: Captive: CNPluginHandler en1: Evaluating
Feb 21 10:37:12 Macintosh.local UserEventAgent[16]: Captive: en1: Probing 't-online hgt'
Feb 21 10:37:12 Macintosh.local configd[26]: network changed: v4(en1!:192.168.2.103) DNS+ Proxy+ SMB
Feb 21 10:37:12 iPhonevonMaria configd[26]: setting hostname to "iPhonevonMaria"
Feb 21 10:37:12 iPhonevonMaria com.apple.AmbientDisplayAgent[182]: AmbientDisplayAgent started
Feb 21 10:37:12 iPhonevonMaria com.apple.AmbientDisplayAgent[182]: AMBD initializing devices
Feb 21 10:37:12 iPhonevonMaria WindowServer[120]: CGXSetDisplayColorProfileAndTransfer: Display 0x042728c1: Unit 1; ColorProfile { -1761542832 }; TransferTable (256, 12)
Feb 21 10:37:12 iPhonevonMaria com.apple.AmbientDisplayAgent[182]: AMBD Agent: xpc connection became invalid during event handler

oder aber auch in den clouddocsasl und, und und

Feb 21 09:54:59 Macintosh.local bird[247] <Notice>: Network really becomes unreachable
Feb 21 09:55:00 Macintosh.local bird[247] <Notice>: Network reachability changed to reachable [R -------]
Feb 21 09:55:05 iPhonevonMaria bird[247] <Notice>: Network really becomes reachable
Feb 21 10:37:14 iPhonevonMaria bird[247] <Notice>: starting bird
Feb 21 10:37:14 iPhonevonMaria bird[247] <Notice>: using account 1331256998
Feb 21 10:37:19 iPhonevonMaria bird[247] <Notice>: Power level really becomes bad
Feb 21 10:37:20 iPhonevonMaria bird[247] <Notice>: Setting push environment to production
Feb 21 10:37:20 iPhonevonMaria bird[247] <Critical>: Assertion failed: ![_xpcClients containsObject:client]