Utente strano nella mia schermata di accesso "fantoccio"


9

Ho appena riavviato il mio mac "OSX El Capitan v10.11.1" e vedo un utente strano nella mia schermata di accesso chiamato "pupazzo" :

Non ho creato questo utente e non so come accedervi.

La parte più preoccupante è che non sono in grado di eliminarlo perché non riesco a trovarlo in Preferenze di Sistema> Utenti e gruppi :

Né nella /Userscartella:

$ ls -l /Users/
total 0
drwxr-xr-x+ 11 Guest     _guest   374 Nov 23  2013 Guest
drwxrwxrwt   6 root      wheel    204 Oct 20 12:00 Shared
drwxr-xr-x+ 80 myuser    staff   2720 Dec  7 09:40 myuser

Una spiegazione che posso immaginare è che lo strumento di gestione dei sistemi di automazione che sto usando (burattino) ha creato questo strano Utente .. ma l'altra spiegazione che posso immaginare mi riguarda di più: sono stato hackerato: /

Niente in / etc / passwd:

$ cat /etc/passwd | grep puppet # -> nothing

Questo file è stato appena creato, sembra con il mio ultimo riavvio:

$ sudo ls -l /var/db/dslocal/nodes/Default/users/puppet.plist
-rw-------  1 root  wheel  2775 Dec  7 09:38 /var/db/dslocal/nodes/Default/users/puppet.plist

Qualcuno ha una spiegazione per questo? Come posso eliminare quell'utente?


È in / etc / passwd?
Cedric H.

@CedricH. niente lì, controlla l'aggiornamento
fguillen

Risposte:


6

Come da documento fantoccio per installazione mac:

Il servizio di burattinaio ha bisogno di un utente e un gruppo di burattini.

Quindi puoi essere sicuro ora che non sei stato violato :)


1
Wow .. le persone fantoccio dovrebbero mettere questo in lettere rosse in tutto il loro sito Web .. è molto strano vedere un utente magico nel tuo sistema con un nome così probabile da hacker :)
fguillen,

3
Bene, se copi e incolli i pupazzi da siti Web casuali, prima o poi verrai hackerato. Questi destinatari hanno accesso come root ...
Ha QUIT - Anony-Mousse l'

@fguillen - Non mi sorprende che non capiscano OS X, quindi l'utente non apparirà. Se l'ID utente è inferiore a 500, non viene visualizzato come un login ma solo come un semplice login Unix
user151019

3

Cordiali saluti, è possibile nascondere questo utente dalla schermata di accesso:

sudo dscl . create /Users/puppet IsHidden 1 

O nelle versioni pre-Yosemite:

defaults write  /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add puppet

fonte

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.