コンソール　ログについて

ご回答、ありがとうございます！🙂

ni_ki による書き込み:

直接の回答ではないですが、

taku6 さんによる書き込み:

自分のmacが既に、ハッキングや、何かウィルスに掛かってるのではないか？

その疑問にはクリーンインストールするのが確実な回答ですね。

ついでにSMCとPRAMのリセットも行うと安心感がまします。

そうですね。クリーンインストールをすればいいんですが、手間と時間が掛かりそうで。。。

近々、SMC，PRAMリセットを行う予定です。

やはり、１年に一度くらいは、クリーンインストールをした方が、良いのかもしれませんね。

※１ヶ月単位では、ディスクユーティリティのアクセス権の検証・修復を行なっています。

ni_ki による書き込み:

以下、ちょっとばっかり予断です。

「system.log」のログイン履歴を見れば分かる（logが改竄されていれば分からないが）とあったのですが、本当にログイン履歴だけで判断できるのでしょうか？

ログインの履歴によりますが、かなり熟達しないと単純なエラーと区別つかないかもです。

寝た程度ですが、私のところのiMac(Late 2009)はクリーンインストールしても、同一パターンのエラーログを出力し続けたことがありました。始めは、ハッキングを疑ったのですが、クリーンインストールしてもすぐさま再現するので、機種固有の現象と判断いたしました。

なるほど。。

やはり初心者には、その辺はすぐには判断、区別できにくいのかもなのですね。

ni_kiさんの場合は、そういうエラーログが出たのですね。

やっぱり、もっとMacを色々触って、いじり倒さないと、理解できないかもし

れないですね。

logというのも、最近知った口なので、何とかもっと理解できるように、がんばっ

てみます。

ご回答、情報、ありがとうございました。

ご回答、ありがとうございます！🙂

品川地蔵 による書き込み:

この部分だけですが

taku6 による書き込み:

コンソールのログについて、２つ質問です。

①この状態が通常なのか？何かあるのなら、どう対処すればよいのか？を

教えてください。

コンソールを起動したところ、「krb5kbc」と「securityproxy」の

２項目だけが灰色で、それをクリックしても何もログがありません。

これが通常の状態なのか？それとも、何か危険な状態なのか？かが

分かりません。

私の iMac Mac OS X 10.6.8 でも同じ状態です。心配ないと思いますよ。

私のiMacはマルウエアやウイルスに感染していないし、またハッキングも

されていないと確信しています(^_^)

品川地蔵さんも、10.6.8をお使いなのですね。

同じMac OSを使っている方がいると、何か安心します。

私が疑り深い性格なのかもしれませんが・・・

以前、ClamXavにて、ウィルスを２度程検出したことがありまして

他人に自分のMacを見られていると思うと、何か気持ち悪くて・・。

ご回答、ありがとうございました。

ご回答、ありがとうございます！🙂

はに による書き込み:

> コンソールを起動したところ、「krb5kbc」と「securityproxy」の

> ２項目だけが灰色

root 権限がないと見られないログだからです。なので、クリックしても何も表示されません。異常でも何でもありません。

なるほど、root権限での閲覧可能ログなのですね。異常でも、何でもないのですね。

安心しました！ありがとうございます！

ターミナルを使って、どんなログなのか見てみます。

はに による書き込み:

> コンソールのログの「kernel.log」 「system.log」のログイン履歴を見れば分かる

正規のパスワードとは限りませんけど、マルウェアだってログインで入ってきますので、ログイン記録やファイル共有の接続記録を見れば分かります。心当たりない記録があれば、怪しいということで詳しく調べる必要が出てきます。なので、第３者が推測出来るようなパスワードではダメということです。正規でないパスワードで入るのは難しいので、正規のパスワードを盗み出す方が簡単なのです。

改ざんされてる場合には、記録そのものが全部消されてしまうこともあります。

なるほど！ウイルスとよばれる、マルウェアもログインをしなければ、侵入できない

のですね。。。知らなかったです。勉強になりました。

ファイル共有設定は、切、に設定しているので、多分大丈夫とは思っています。

パスワードは、簡単なものにはしていませんが、１年くらいのスパンで変えた方が

いいのかもしれないですね。

改竄されていたら、記録自体が消されて、ないのですね。その記録を消した、という

ログすら、消してるのかもしれないですね。。。

もう一度、ログイン履歴を確認して、念のため、クリーンインストールを行なってみ

ます。iMacを購入して、まだ一度もクリーンインストールを行ったことがないので。

ご回答、ご教授ありがとうございました！