¿Usuario legítimo o hacker -Terminal?

4

Recientemente utilicé el terminal e ingresé el comando sudo -s y luego dscl . -list /users para poder ver todas las cuentas / usuarios que tienen acceso a mi mac.

¿Cómo puedo saber qué nombres deben estar allí y cuáles no? Afortunadamente, leí en otra publicación que nadie y daemon aparecieron en su lista para que se calme un poco, pero ¿alguien tiene un enlace a una lista de las cuentas que se supone que estar ahi

En este momento, hay más de 25 nombres, muchos se parecen a las ubicaciones de los archivos, ¡pero estoy enloquecido!

    
pregunta Nic 20.06.2013 - 11:38

1 respuesta

3

Todas las cuentas de usuarios que comienzan con _ son generadas automáticamente por el sistema. Por ejemplo, _lp es una cuenta utilizada para administrar los Servicios de impresión sin el uso de la cuenta privilegiada root . Esta es una separación de privilegios y una buena protección.

Para todos los demás nombres de cuenta, daemon y nobody también son generados por el sistema.

Para las cuentas restantes, digamos que ve una cuenta de usuario sospechosa bond , use el siguiente comando:

finger bond

para comprobar para qué se usa la cuenta bond y cuándo se usó por última vez para conectarse en su sistema.

    
respondido por el daniel Azuelos 17.07.2013 - 16:05

Lea otras preguntas en las etiquetas