Historique de l'activité d'un PC sous Linux

[fawraw]

Bonsoir,

J'aimerai savoir, s'il y a un moyen pour consulter les activités effectuer sur mon pc svp
-----

[ProgVal]

Bonjour,

Certains logiciels de contrôle parental permettent de faire ceci.

ProgVal

[Dormeur74]

Si ton PC est compromis, on peut voir tout ce que tu fais comme à la télé. A l'aide, par exemple, d'un vieux logiciel comme pcAnywhere configuré pour autoriser les connexions distantes sans requérir de mot de passe. Si tu vois ta souris bouger toute seule, mef !

[JPL]

Avant de se précipiter sur des réponses il faudrait que fawraw précise le sens de sa question qui est trop vague.

[A voir en vidéo sur Futura]

[Dormeur74]

Je ne trouve pas cette question trop vague ; ce sont les solutions pour "écouter" un micro qui me semblent immenses.

Les modes opératoires, pour une personne indiscrète, sont tellement vastes que je vois mal une autre forme de réponse. Ils vont de la consultation bêtou-bêta de la mémoire cache, à l'analyse des vibrations de la vitre de la pièce dans laquelle se trouve le micro, en passant par les portes dérobées, le spectre des courants porteurs sur lequel l'ordinateur est branché et j'en passe. Bref tout ce qui fait le métier des gens chargés d'analyser la blancheur des ambassades et de faire parler un micro.

Un excellent bouquin au passage, qui se dévore comme un cookie : "L'art de l'intrusion" de Mitnick.

[JPL]

D'une part nous ne savons pas si la demande porte sur le fait que le propriétaire de l'ordinateur cherche à savoir quelles sont les activités effectuées sur son PC ou si la demande porte sur les moyens que quelqu'un d'autre pourrait avoir pour espionner ces activités.

Enfin nous ne savons pas s'il est question d'activités sur internet ou de l'utilisation de tel ou tel logiciel sur l'ordinateur. Donc je répète que tu te précipites trop vite sur un type de réponse.

PS : Mitnick c'est de l'histoire ancienne !

[fawraw]

Merci de vos réponses, bah enfaite, ma mere prends parfois mon pc dans son travail, puis le passe a un collegue informaticien qui arrive a me dire chaque activité que j'ai fais meme avec l'heure, alors que moi j'efface mon historique sur le net, les cookies etc, mais rien a faire, il sait meme quels programmes que je lance u_u.
Et, biensur, ma mere lui a dit de ne me pas montrer comment il fait...
J'ai pensé a un keylogger, j'ai cherché mais j'ai pas trouvé, donc là je sais vraiment pas comment il fait...
J'avais un acer sous windows vista, et maintenant meme avec mon nouveau pc (linux ubuntu) il y arrive grrr

[JPL]

À ton âge (si ta date de naissance est exacte) ta mère surveille encore ce que tu fais sur ton ordinateur ? Bravo !

[Dormeur74]

Mouais...pas terrible : les voyeurs ne se cachent même pas.

Tu peux toujours télécharger HijackThis et soumettre ton log ici.

[fawraw]

J'utilise le compte a mon frere qui est en voyage...

HijackThis ???? C'est quoi (je suis sous linux)

[Dormeur74]

C'est un logiciel coopératif qui va scanner ta machine et mettre dans un fichier log son rapport. Je te conseille vivement de ne l'utiliser que pour ton information. Il faudra ensuite que tu cherches les raisons des alertes. La toile est riche en explications.

Surtout tu ne supprimes jamais directement les fichiers signalés par HijackThis. Comme on dit : en lecture seulement.
Existe sous Linux.

[JPL]

Stop ! HijackThis est un logiciel permettant de chercher la présence d'infections sur un ordinateur équipé de Windows et seul un utilisateur averti peut en tirer des renseignements. Pour le moment on ne parle pas d'infection, ni même de Windows. Et pour les suspections d'infection nous avons un forum dédié où des spécialistes (helpers dans le jargon du milieu) sont à votre disposition pour des diagnostics et des solutions (et pour vous éviter des catastrophes lors de manipulations imprudentes de ce genre d'outil).

[fawraw]

Ah ok, je vois pas trop comment ça va me resortir tous mes activités passé sur mon pc
Et, apparament d'apres JPL, c'utile qu'avec windows.. :/
Il y a pas un dossier ou un programme qui est capable de faire ceci ?

[yoda1234]

J'ai déplacé ce fil dans une section qui me paraissait plus appropriée en modifiant le titre qui manquait de précision.

[polo974]

dans une console, tu fais:
ps -ef |grep :
ce qui va donner les process en cours, on pourra voir... (si c'est bourrin)
et un:
dpkg -l
ce qui va donner la liste des paquets installés...
(mettre tout ça dans un fichier texte en pièce jointe, car ça va être long
ET remplacer les noms ou autres données persos par des pseudos...)

ensuite, il faut voir du coté des crons, ou de certains services...

mais c'est trop facile de surveiller un pc sous linux à partir du moment où on a les droits d'accès...

au fait, as-tu les droits superviseurs (sudo, ajout de d'appli, ...)


dernière solution (parano +++):
tu sauvegardes tes données (et rien que tes données)
tu réinstalles un linux propre à partir de dépôts ou cd de confiance.
tu mets un vrai mot de passe sur linux, le bios, et le disque dur.
tu interdits le boot sur autre chose que ton disque (ne pas oublier le boot réseau!).

[fawraw]

J'ai reussi a utiliser tes 2 propositions, mais ta derniere solution m'a l'air trop compliqué :s
J'ai tous les droits.
Merci

[polo974]

Et ça raconte quoi?
Ou bien as-tu trouvé le loup?

(au fait, il faut aussi vider la corbeille, sinon, c'est trop facile pour le détective de faire les poubelles... )

[pazcal]

Tu dois vérifier plusieurs choses.
1) Le mot de passe root ne doit être connu que de toi
2) Empecher les autres utilisateurs d'utiliser la commande "sudo" qui leur donne les droits root avec leur propre compte.
3) Ton mot de passe doit être connu que de toi
Ca supprimera bien des problèmes.
Ensuite un petit malin peut très bien booter une distrib live, et accéder à tout le contenu de ton disque sans avoir aucun droit sur le système.
Pour éviter cela, il faut mettre un password sur le BIOS et empêcher le boot depuis un device externe (CD, USB, SD, ...)
Et si ça ne suffit pas, mets un filesystem crypté, et tu seras peinard...
A plus