Logs lors du débranchement/branchement d'un clavier

Le
Gaël
--089e013c650add583404dbf9e7de
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Hello !

J'ai un cyber-café (à prix libre, sous GNU/Linux Debian/Xfce), et je
connais évidemment la possibilité de brancher un petit périphérique=
sympa
entre le clavier et la carte mère, histoire d'enregistrer les frappes.
Je me dis que si quelqu'un-e s'amuse à faire ça, il-elle aura forcéme=
nt
débranché le clavier à un moment, pour le rebrancher sur son outil

Du coup, si je trouve un keylogger branché, j'aimerais savoir à quelle
date/heure l'opération a été faite !

D'où la question, y a-t-il, ou peut-il y avoir, des logs lors du
branchement ou du débranchement d'un clavier ?


Merci d'avance pour vos réponses, vos réflexions, vos idées


Gaël

--089e013c650add583404dbf9e7de
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

<div dir="ltr"><div><div><div><div><div><div><div>Hello !<br><br></div>J&=
#39;ai un cyber-café (à prix libre, sous GNU/Linux Debian/Xfce), et je =
connais évidemment la possibilité de brancher un petit périphérique=
sympa entre le clavier et la carte mère, histoire d&#39;enregistrer les =
frappes.<br>

</div>Je me dis que si quelqu&#39;un-e s&#39;amuse à faire ça, il-elle =
aura forcément débranché le clavier à un moment, pour le rebrancher=
sur son outil<br><br></div>Du coup, si je trouve un keylogger branché=
, j&#39;aimerais savoir à quelle date/heure l&#39;opération a été f=
aite !<br>

<br></div>D&#39;où la question, y a-t-il, ou peut-il y avoir, des logs lo=
rs du branchement ou du débranchement d&#39;un clavier ?<br></div><br><br=
></div>Merci d&#39;avance pour vos réponses, vos réflexions, vos idée=
s<br>

<br><br></div>Gaël<br></div>

--089e013c650add583404dbf9e7de--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/CAGKqBrmoADdhAtyTXt3oqMK=3NrUOjMS33ixBPWdV1d-Sw3NgA@mail.gmail.com
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Thuban
Le #25385502
Bonjour,
Oui, ces évènements sont enregistrés. Par exemple, en tapant la commande
dmesg juste après avoir branché un clavier, tu verras apparaitre des
lignes correspondantes.

--
,--. Xavier Cartron
: /` ) M2 MEFPC
| `-' jabber :
_

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Gaël
Le #25385532
--089e013c650adf319604dbfa84aa
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Ola,

ça marche bien pour la souris, mais pas pour le clavier, en tous cas pas la
machine où je suis !

Dans /var/log/dmesg, j'ai bien l'event du branchement de la souris (pas du
débranchement), avec un truc genre [23.07865628] au début de la ligne.
Comment trouver l'heure là-dedans ?


Merci !
Gaël


Le 5 mai 2013 17:35, Thuban
Bonjour,
Oui, ces évènements sont enregistrés. Par exemple, en tapant la com mande
dmesg juste après avoir branché un clavier, tu verras apparaitre des
lignes correspondantes.

--
,--. Xavier Cartron
: /` ) M2 MEFPC
| `-' jabber :
_

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/





--089e013c650adf319604dbfa84aa
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable


Comment trouver l&#39;heure là-dedans ?
Oui, ces évènements sont enregistrés. Par exemple, en tapant la comma nde<br>
dmesg juste après avoir branché un clavier, tu verras apparaitre des<br >
lignes correspondantes.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
 ,--.   Xavier Cartron<br>
: /` )  M2 MEFPC<br>
| `-&#39;   jabber :  _<br>
<br>
--<br>
Lisez la FAQ de la liste avant de poser une question :<br>
<br>
Pour vous DESABONNER, envoyez un message avec comme objet &quot;unsubscribe &quot;<br>
vers En cas de soucis, contactez EN ANGLAIS Archive: <br>
</font></span></blockquote></div><br></div>

--089e013c650adf319604dbfa84aa--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAGKqBrnGvYhcnQkZj-r2wi19KCEqroKUxwwK77Q-FNMVuN+
Sylvain L. Sauvage
Le #25385582
[Merci de répondre dedans, pas au-dessus.]

Le dimanche 5 mai 2013 à 17:48:04, Gaël a écrit :
Ola,



’jour,

ça marche bien pour la souris, mais pas pour le clavier, en
tous cas pas la machine où je suis !



Le clavier est PS/2 ?

Dans /var/log/dmesg, j'ai bien l'event du branchement de la
souris (pas du débranchement), avec un truc genre
[23.07865628] au début de la ligne. Comment trouver l'heure
là-dedans ?



Il s’agit du nombre de secondes depuis le démarrage (donc pa s
très pratique si la machine est parfois en suspend-to-disk/ram).

En revanche, tu dois avoir les mêmes infos, lisiblement datées
dans /var/log/kern.log ou /var/log/messages.

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Sylvain L. Sauvage
Le #25385632
Le dimanche 5 mai 2013 à 18:38:04, Sylvain L. Sauvage a écrit :
[…]
Le clavier est PS/2 ?



Au fait, très mauvaise idée de débrancher-rebrancher un
périphérique PS/2, c’est pas du tout fait pour…

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Gaël
Le #25385932
Salut,

C'est bien du PS/2. Pourquoi c'est mal de débrancher/brancher comme ça ? :)

Merci pour kern.log et messages. I gonna check.


Gaël

Le 05/05/13, Sylvain L. Sauvage
Le dimanche 5 mai 2013 à 18:38:04, Sylvain L. Sauvage a écrit :
[…]
Le clavier est PS/2 ?



Au fait, très mauvaise idée de débrancher-rebrancher un
périphérique PS/2, c’est pas du tout fait pour…

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive:
http://lists.debian.org/





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAGKqBrmxVxfdh5mEXW_ikE_JR3NLO8v4UUTrENSiwuxbA+
Sylvain L. Sauvage
Le #25385962
[
Pas de CC perso, merci.
Pas de top-posting.
→ Code de conduite http://www.debian.org/MailingLists/
]

Le dimanche 5 mai 2013 à 20:53:01, Gaël a écrit :
Salut,

C'est bien du PS/2.



Donc tu n’auras aucun événement car le PS/2 n’e st pas prévu
pour être branché après le POST (power-on self-test, en clai r le
démarrage).
Le clavier est initialisé/trouvé au POST, donc le BIOS est au
courant.
Le noyau se renseigne auprès de BIOS au démarrage.
Xorg utilise le périphérique donné par le noyau.

Quand tu débranches, personne n’est mis au courant.
Quand tu rebranches, personne n’est mis au courant.
Tu as juste du bol que ça fonctionne encore, c’est-à-di re que
tout le monde se retrouve comme si rien ne c’était passé.

Pourquoi c'est mal de débrancher/brancher
comme ça ? :)



Côté matériel : parce que ça risque de niquer le circui t (il y a
du jus qui passe).
(Ok, c’est plus trop le cas de nos jours ou alors faut acheter
vraiment pas cher.)

Côté logiciel : parce que le PS/2 n’est ni « Plug an d Pray » ni
« hot-swappable », et, même, si les matériels écha ngés sont les
mêmes, ça peut ne pas lui plaire du tout → ça peut a ller de
l’inutilisabilité du périphérique au plantage de la machine.

Donc, débrancher-rebrancher le même clavier, ça fonctionne
dans 99,9 % des cas mais c’est pas une raison pour le faire.

Si tu ne veux pas qu’on te les tripote, protège-les.
Sinon, passe à l’USB.

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Ga
Le #25386022
Le 05/05/13, Sylvain L. Sauvage
[
Pas de CC perso, merci.


sorry about it. C'est la connerie de gmail (en mode sans JS en
l'occurence), qui fait ça tout seul, et je pensais pas que c'étai t
chiant anyway. Maintenant je sais :)

Pas de top-posting.


Pourquoi ? Je ne réponds pas en mode "oui, non, euh bah là vaut m ieux
faire ça", je fais des phrases compréhensibles d'elles-mêmes ,
normalement, donc citer l'original n'a pas plus d'intérêt que à §a,
selon moi.

→ Code de conduite http://www.debian.org/MailingLists/


Rien n'est dit à propos du top-posting ;)

Donc tu n’auras aucun événement car le PS/2 n†™est pas prévu
pour être branché après le POST (power-on self-test, en cl air le
démarrage).
Le clavier est initialisé/trouvé au POST, donc le BIOS est au
courant.
Le noyau se renseigne auprès de BIOS au démarrage.
Xorg utilise le périphérique donné par le noyau.


Merci, c'est intéressant. J'avais du savoir ça un jour, mais j'av oue
que je n'y ai absolument jamais repensé !! Logique.


Si tu ne veux pas qu’on te les tripote, protège-les.


Ouais, plus facile à dire qu'à faire :)
Mais bon, je peux aussi afficher un mot en gros du style "attention,
vérifiez que le clavier est bien branché directement à l'UC"
Comme ça les gens savent. Et si ils comprennent pas, ils demandent, on
leur explique.

Sinon, passe à l’USB.


Hmmm, 100% du matériel de ce cyber est de la récup, donc bah, je choisis pas :)


Merci en tous cas :)
Gaël

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAGKqBrñGGUty05srufFqJ05WMmiEC+
Yves Rutschle
Le #25386082
On Sun, May 05, 2013 at 09:38:53PM +0200, Gaël wrote:
> Pas de top-posting.
Pourquoi ?



Parce que c'est plus clair. Il ne te reste qu'à rajouter une
ligne entre ta réponse et le paragraphe précédent, pour la
lisibilité, et ça sera parfait!

> Si tu ne veux pas qu'on te les tripote, protège-les.
Ouais, plus facile à dire qu'à faire :)



Bah, il suffit de mettre l'UC dans un meuble fermé dont les
câbles sortent... si quelqu'un coupe le câble, ça va se
voir.

> Sinon, passe à l'USB.
Hmmm, 100% du matériel de ce cyber est de la récup, donc bah, je choisis pas :)



Clavier USB premier prix: 5 euros.
(mais je respecte la volonté de recycler, c'est très bien).

Y.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Sylvain L. Sauvage
Le #25386122
Le dimanche 5 mai 2013 à 21:38:53, Gaël a écrit :
Le 05/05/13, Sylvain L. Sauvage

écrit :
> Pas de CC perso, merci.
[…]
je pensais pas que c'était chiant anyway.



Ben, c’est chiant parce qu’on le reçoit deux fois, e n direct
et via la liste. Dont un plus vite que l’autre. Ils n’ont p as
non plus les mêmes en-têtes et ne sont donc pas forcément
correctement redirigés/classés.

Maintenant je sais :)



Oui, on apprend tous les jours ;o)

> Pas de top-posting.

Pourquoi ? Je ne réponds pas en mode "oui, non, euh bah là
vaut mieux faire ça", je fais des phrases compréhensibles
d'elles-mêmes, normalement, donc citer l'original n'a pas
plus d'intérêt que ça, selon moi.



Si tu trouve que la citation ne sert à rien, ne cite pas.
Si tu réponds à « juste un bout », cite « juste un bout » et
donc réponds dessous.

Plus on s’éloigne de la pratique du « je cite la totali té du
fil, l’entièreté des deux cents messages avec chacun une
signature à la con de vingt lignes qui dit que tout est
confidentiel et, qu’en même temps, rien n’a de valeur ni
n’engage personne, parce que je suis une grosse lavasse qui ne
fait que cliquer sur le bouton “répondre” et laisse le logiciel
citer tout le merdier, en me justifiant d’un “l’his torique c’est
important” ou “tout le monde fait comme ça” ; alors je ne vais
surtout pas faciliter la discussion et la vie de mes lecteurs en
essayant d’utiliser une expression, une typographie, une
syntaxe, une orthographe ou un vocabulaire adéquats, non mais
des fois ! », mieux je me porte.

> → Code de conduite http://www.debian.org/MailingLists/

Rien n'est dit à propos du top-posting ;)



Bien sûr que si : « utilisez votre bon sens » !

[…]
Ouais, plus facile à dire qu'à faire :)



Super-glu et ruban adhésif sont tes amis.

[…]
Hmmm, 100% du matériel de ce cyber est de la récup, donc bah,
je choisis pas :)



Il existe aussi des convertisseurs USB←→PS/2 à pas-s i-cher…
quoique ça reviendrait peut-être aussi cher d’acheter ou de
récupérer de « nouveaux » claviers…

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Mario Labelle
Le #25386312
Le M. est, si j'aio bien compris, possesseur d'un "cyber" café
avec des machines "Debien".

Pour ça sont intérêt sur le log pour les claviers.

Et je le comprends.

De mon côté je vérifie ce qui est proposés...


A +

Le 2013-05-05 12:44, Sylvain L. Sauvage a écrit :
Le dimanche 5 mai 2013 à 18:38:04, Sylvain L. Sauvage a écrit :
[…]
Le clavier est PS/2 ?



Au fait, très mauvaise idée de débrancher-rebrancher un
périphérique PS/2, c’est pas du tout fait pour…




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Publicité
Poster une réponse
Anonyme