Newsgroup: it.comp.os.linux.iniziare
Titolo: Investigazioni..

Ubuntu 9.10:
Ho il sospetto che mio nipote di 12 anni abbia acceso il pc nel weekend, 
durante la mia assenza. Gia mi era capitato di trovare aperta la pagina 
web di Playboy e google che mi cercava "troione" :)))
Ho il dubbio che si sia fatto un po' piu furbo...
Anche ubuntu tiene un log o qualcosa dove si possa capire se tra sabato 
e domenica il pc e' stato acceso?
Grazie, ciao!

 un cretino ha scritto:
"Il microkernel e' morto da molto tempo ed ancora non lo sa." (cit. Bluff)

 e domenica il pc e' stato acceso?
uno script che parte all'avvio che crea un file riportando 'date'?

 e domenica il pc e' stato acceso?
last dovrebbe dirti tutto.
Davide

 e domenica il pc e' stato acceso?
Solo se il nipotino non si e' fatto tanto furbo da manipolare i log :-)

io le guarderei insieme al nipote...eheheh.....

 web di Playboy e google che mi cercava "troione" :)))
Dimmi che *NON* hai impostato il login automatico senza password...

 Ho il dubbio che si sia fatto un po' piu furbo...
Già, forse ha trovato 
http://www.
*troione*.* scorrendo i TUOI log di
navigazione, e ha googlato questo oscuro termine. :-)))

 Dimmi che *NON* hai impostato il login automatico senza password...
si tratta del computer di lavoro, sito in un luogo privato. Per comodit� 
non l'ho messa la pw, dato che vi accediamo solo io e mia sorella..
Detto cio', hai ragione, meglio mettere la pw comunque...

 E' il momento di fare "il discorso" al giovine.
Esatto!
Occorre erudirlo sull'uso di "cancella cronologia" ;-)
-- 
Ale(RN)
La risposta ï¿œ dentro di te... e perï¿œ ï¿œ sbagliata!

 last dovrebbe dirti tutto.
kekko    pts/0        :0.0             Mon Nov 16 18:14   still logged in
kekko    tty7         :0               Mon Nov 16 14:09   still logged in
reboot   system boot  2.6.31-14-generi Mon Nov 16 14:09 - 18:14  (04:05)
kekko    tty7         :0               Mon Nov 16 08:43 - down   (05:25)
reboot   system boot  2.6.31-14-generi Mon Nov 16 08:43 - 14:08  (05:25)
kekko    tty7         :0               Sun Nov 15 08:00 - down  (1+00:41)
reboot   system boot  2.6.31-14-generi Sun Nov 15 08:00 - 08:42 (1+00:42)
kekko    tty7         :0               Fri Nov 13 08:49 - down   (07:53)
reboot   system boot  2.6.31-14-generi Fri Nov 13 08:49 - 16:43  (07:53)
kekko    tty7         :0               Thu Nov 12 08:35 - down   (10:18)
reboot   system boot  2.6.31-14-generi Thu Nov 12 08:34 - 18:53  (10:18)
kekko    tty7         :0               Wed Nov 11 15:04 - down   (03:50)
reboot   system boot  2.6.31-14-generi Wed Nov 11 15:04 - 18:54  (03:50)
kekko    tty7         :0               Wed Nov 11 08:46 - down   (06:17)
reboot   system boot  2.6.31-14-generi Wed Nov 11 08:46 - 15:04  (06:17)
Il computer io l'avevo spento venerdi sera.
Stamattina ho trovato il computer acceso con il requester 
<Spegni-Riavvia-Sospendi>  sopra il desktop, e se interpreto bene il log
il computer si e' acceso domenica mattina alle 8, e' corretto??
---------------------------------------
@The_ZiPMaN
On 11/16/2009 02:16 PM, PK wrote:
 > Anche ubuntu tiene un log o qualcosa dove si possa capire se tra 
sabato e domenica il pc e' stato acceso?
/var/log/auth e /var/log/syslog dovrebbero riportare informazioni al 
riguardo.
Nov 15 08:17:01 kekko-desktop CRON[2364]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 08:17:01 kekko-desktop CRON[2364]: pam_unix(cron:session): 
session closed for user root
Nov 15 09:17:01 kekko-desktop CRON[2378]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 09:17:01 kekko-desktop CRON[2378]: pam_unix(cron:session): 
session closed for user root
Nov 15 09:18:01 kekko-desktop CRON[2382]: pam_unix(cron:session): 
session opened for user amavis by (uid=0)
Nov 15 09:18:01 kekko-desktop CRON[2382]: pam_unix(cron:session): 
session closed for user amavis
Nov 15 10:17:01 kekko-desktop CRON[2395]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 10:17:01 kekko-desktop CRON[2395]: pam_unix(cron:session): 
session closed for user root
Nov 15 11:17:01 kekko-desktop CRON[2407]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 11:17:01 kekko-desktop CRON[2407]: pam_unix(cron:session): 
session closed for user root
Nov 15 12:17:01 kekko-desktop CRON[2420]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 12:17:01 kekko-desktop CRON[2420]: pam_unix(cron:session): 
session closed for user root
Nov 15 12:18:01 kekko-desktop CRON[2424]: pam_unix(cron:session): 
session opened for user amavis by (uid=0)
Nov 15 12:18:01 kekko-desktop CRON[2424]: pam_unix(cron:session): 
session closed for user amavis
Nov 15 13:17:01 kekko-desktop CRON[2437]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 13:17:01 kekko-desktop CRON[2437]: pam_unix(cron:session): 
session closed for user root
Nov 15 14:17:01 kekko-desktop CRON[2449]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 14:17:01 kekko-desktop CRON[2449]: pam_unix(cron:session): 
session closed for user root
Nov 15 15:17:01 kekko-desktop CRON[2462]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 15:17:01 kekko-desktop CRON[2462]: pam_unix(cron:session): 
session closed for user root
Nov 15 15:18:01 kekko-desktop CRON[2466]: pam_unix(cron:session): 
session opened for user amavis by (uid=0)
Nov 15 15:18:01 kekko-desktop CRON[2466]: pam_unix(cron:session): 
session closed for user amavis
Nov 15 16:00:01 kekko-desktop CRON[2475]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 16:00:01 kekko-desktop CRON[2475]: pam_unix(cron:session): 
session closed for user root
Nov 15 16:17:01 kekko-desktop CRON[2484]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 16:17:01 kekko-desktop CRON[2484]: pam_unix(cron:session): 
session closed for user root
Nov 15 17:00:01 kekko-desktop CRON[2494]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 17:00:01 kekko-desktop CRON[2494]: pam_unix(cron:session): 
session closed for user root
Nov 15 17:17:01 kekko-desktop CRON[2503]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 17:17:01 kekko-desktop CRON[2503]: pam_unix(cron:session): 
session closed for user root
Nov 15 18:00:01 kekko-desktop CRON[2512]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 18:00:01 kekko-desktop CRON[2512]: pam_unix(cron:session): 
session closed for user root
Nov 15 18:17:01 kekko-desktop CRON[2522]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 18:17:01 kekko-desktop CRON[2522]: pam_unix(cron:session): 
session closed for user root
Nov 15 18:18:01 kekko-desktop CRON[2526]: pam_unix(cron:session): 
session opened for user amavis by (uid=0)
Nov 15 18:18:01 kekko-desktop CRON[2526]: pam_unix(cron:session): 
session closed for user amavis
Nov 15 19:00:01 kekko-desktop CRON[2535]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 19:00:01 kekko-desktop CRON[2535]: pam_unix(cron:session): 
session closed for user root
Nov 15 19:17:01 kekko-desktop CRON[2544]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 19:17:01 kekko-desktop CRON[2544]: pam_unix(cron:session): 
session closed for user root
Nov 15 20:00:01 kekko-desktop CRON[2554]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 20:00:01 kekko-desktop CRON[2554]: pam_unix(cron:session): 
session closed for user root
Nov 15 20:17:01 kekko-desktop CRON[2563]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 20:17:01 kekko-desktop CRON[2563]: pam_unix(cron:session): 
session closed for user root
Nov 15 21:00:01 kekko-desktop CRON[2572]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 21:00:01 kekko-desktop CRON[2572]: pam_unix(cron:session): 
session closed for user root
Nov 15 21:17:01 kekko-desktop CRON[2581]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 21:17:01 kekko-desktop CRON[2581]: pam_unix(cron:session): 
session closed for user root
Nov 15 21:18:01 kekko-desktop CRON[2585]: pam_unix(cron:session): 
session opened for user amavis by (uid=0)
Nov 15 21:18:01 kekko-desktop CRON[2585]: pam_unix(cron:session): 
session closed for user amavis
Nov 15 22:00:01 kekko-desktop CRON[2595]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 22:00:01 kekko-desktop CRON[2595]: pam_unix(cron:session): 
session closed for user root
Nov 15 22:17:01 kekko-desktop CRON[2604]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 22:17:01 kekko-desktop CRON[2604]: pam_unix(cron:session): 
session closed for user root
Nov 15 23:00:01 kekko-desktop CRON[2613]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 23:00:01 kekko-desktop CRON[2613]: pam_unix(cron:session): 
session closed for user root
Nov 15 23:17:01 kekko-desktop CRON[2623]: pam_unix(cron:session): 
session opened for user root by (uid=0)
Nov 15 23:17:01 kekko-desktop CRON[2623]: pam_unix(cron:session): 
session closed for user root
e sul syslog.1  (il syslog e' relativo solo alla data di oggi) :
Nov 15 08:10:33 kekko-desktop rsyslogd: [origin software="rsyslogd" 
swVersion="4.2.0" x-pid="691" x-info="
http://www.rsyslog.com
"] rsyslogd 
was HUPed, type 'lightweight'.
Nov 15 08:10:34 kekko-desktop rsyslogd: [origin software="rsyslogd" 
swVersion="4.2.0" x-pid="691" x-info="
http://www.rsyslog.com
"] rsyslogd 
was HUPed, type 'lightweight'.
Nov 15 08:11:04 kekko-desktop anacron[1850]: Job `cron.daily' terminated
Nov 15 08:11:04 kekko-desktop anacron[1850]: Normal exit (1 job run)
Nov 15 08:17:01 kekko-desktop CRON[2365]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 09:17:01 kekko-desktop CRON[2380]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 09:18:01 kekko-desktop CRON[2383]: (amavis) CMD (test -e 
/usr/sbin/amavisd-new-cronjob && /usr/sbin/amavisd-new-cronjob sa-sync)
Nov 15 10:17:01 kekko-desktop CRON[2397]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 11:17:01 kekko-desktop CRON[2408]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 12:17:01 kekko-desktop CRON[2422]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 12:18:01 kekko-desktop CRON[2426]: (amavis) CMD (test -e 
/usr/sbin/amavisd-new-cronjob && /usr/sbin/amavisd-new-cronjob sa-sync)
Nov 15 13:17:01 kekko-desktop CRON[2438]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 14:17:01 kekko-desktop CRON[2450]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 15:17:01 kekko-desktop CRON[2463]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 15:18:01 kekko-desktop CRON[2468]: (amavis) CMD (test -e 
/usr/sbin/amavisd-new-cronjob && /usr/sbin/amavisd-new-cronjob sa-sync)
Nov 15 16:00:01 kekko-desktop CRON[2477]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 16:17:01 kekko-desktop CRON[2485]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 17:00:01 kekko-desktop CRON[2496]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 17:17:01 kekko-desktop CRON[2504]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 18:00:01 kekko-desktop CRON[2513]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 18:17:01 kekko-desktop CRON[2523]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 18:18:01 kekko-desktop CRON[2528]: (amavis) CMD (test -e 
/usr/sbin/amavisd-new-cronjob && /usr/sbin/amavisd-new-cronjob sa-sync)
Nov 15 19:00:01 kekko-desktop CRON[2536]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 19:17:01 kekko-desktop CRON[2545]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 20:00:01 kekko-desktop CRON[2556]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 20:17:01 kekko-desktop CRON[2565]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 21:00:01 kekko-desktop CRON[2573]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 21:17:01 kekko-desktop CRON[2583]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 21:18:01 kekko-desktop CRON[2587]: (amavis) CMD (test -e 
/usr/sbin/amavisd-new-cronjob && /usr/sbin/amavisd-new-cronjob sa-sync)
Nov 15 22:00:01 kekko-desktop CRON[2596]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 22:17:01 kekko-desktop CRON[2605]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
Nov 15 23:00:01 kekko-desktop CRON[2614]: (root) CMD (test -x 
/usr/lib/shutdown-at-night/shutdown-at-night && 
/usr/lib/shutdown-at-night/shutdown-at-night)
Nov 15 23:17:01 kekko-desktop CRON[2624]: (root) CMD (   cd / && 
run-parts --report /etc/cron.hourly)
c'e' da preoccuparsi??
Grazie infinite per il supporto.

 c'e' da preoccuparsi?? 
più per te che per lui ;-P
r
-- 
per snellire i processi non servirebbe annullare la prescrizione una 
volta iniziati? gli imputati non avrebbero interesse a tirarla per le 
lunghe;
Un Minuto Per Favore:
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

 Detto cio', hai ragione, meglio mettere la pw comunque...
Sempre e comunque password,possibilmente alfanumerica di almeno 6 
caratteri,e non scritta nel postit sul monitor :-)

 caratteri,e non scritta nel postit sul monitor :-)
Salvo che il nipote non si documenti, anche solo su internet.
In tal caso, se ha l'accesso fisico al pc, non c'è password che tenga.. :P
-- 
Pier Paolo

 In tal caso, se ha l'accesso fisico al pc, non c'è password che tenga.. :P
naah...lui a casa il pc non ce l'ha, e se lo tocca da qualche amichetto, 
di sicuro non ha linux. Escludo fortemente che possa saperne qualcosa di 
smanettamenti, anche perche lo vedo abbastanza impacciato alla tastiera..
:)
-- 

 In tal caso, se ha l'accesso fisico al pc, non c'Ãš password che tenga.. :P
vabbe', ma il genietto in questione non ha fatto altro che premere il 
pulsante d'accensione, non credo lo si possa sospettare di essere un 
cybercriminale in erba;


 il computer si e' acceso domenica mattina alle 8, e' corretto??
Si', dalle 8 alle 8.42.
Davide



non dirgli che esistono le distro live!!!
oppure diglielo e metti la pwd al bios :)

 perche lo vedo abbastanza impacciato alla tastiera..
E' abbastanza normale, quando la si usa con una mano sola.
Grazie, grazie, saro' qui tutta la settimana.
-- 
Best Regards, Jack
Linux User #264449
Powered by Debian GNU/Linux on AMD64

 E' abbastanza normale, quando la si usa con una mano sola.
SBAM!!!!!!!

 smanettamenti, anche perche lo vedo abbastanza impacciato alla tastiera..
Non sottovalutare la forza di volontà di un adolescente.
Io a 12 anni ho fatto cose col mio Commodore che forse nemmeno oggi 
sarei in grado di ripetere (e non sono un genio né un acaro) :)

 oppure diglielo e metti la pwd al bios :)
non dirgli che la batteria del BIOS si puo'levare!!!
oppure diglielo metti una partizione cifrata

 in grado di ripetere (e non sono un genio n� un acaro) :)
Non dirmi che sei riuscito a far muovere la mongolfiera :) 

 Non dirmi che sei riuscito a far muovere la mongolfiera :) 
10 PRINT "HELLO, WORLD! "
20 GOTO 10
Purtroppo l'inesperienza mi ha impedito di brevettarlo, a quest'ora 
sarei milionario :D
Perï¿œ se vuoi te lo riscrivo in codice macchina 6502, ancora qualcosa mi 
ricordo... :)

 ricordo... :)
In qualche manuale del commodore che giarava all'epoca c'era un programmino 
di esempio (mi pare fosse scritto in assembler) che faceva muovere una 
piccola mongolfiera sullo schermo. Mi ricordo d'averci perso parecchie 
nottate a capire come funzionasse la cosa :)

 nottate a capire come funzionasse la cosa :)
Gesu', avete riesumato i miei due incubi peggiori... gli sprite e i loop 
infiniti... :)

 nottate a capire come funzionasse la cosa :)
Se e' quello che penso io era in basic ma pieno di linee DATA: ma quel 
che e' peggio il listato aveva un bug sul quale ho buttato secchiate di 
(ignoranti) neuroni e qualche diottria a forza di scrollarle :)))

 infiniti... :)
Erano tempi bellissimi :-D
Si aveva addirittura l'impressione di saperci fare ;-)
-- 
Windows 7 RTFM: Versione di Windows 7 per il *downgrade da Linux*

 di esempio (mi pare fosse scritto in assembler) 
Sui Commodore (io ho iniziato col Vic20) si lavorava quasi 
esclusivamente in assembler...
Scritto su carta, tradotto manualmente in codici macchina e caricato via 
DATA :)
Le risorse erano quel che erano...
Oggi se ad un "programmatore" non gli dai un Visual Studio con grafica 
olografica tridimensionale ti dice che il compito non si puï¿œ svolgere, 
quando magari bastano dieci minuti di nano e gcc.

 il computer si e' acceso domenica mattina alle 8, e' corretto??
si, dai un occhio a /var/log/messages
e vedi scorrendo se ci sono eventi per il giorno che cerchi
se lo ha acceso sicuramente troverai degli eventi