Pengguna Aneh di layar masuk saya "boneka"

9

Saya baru saja me- restart mac saya "OSX El Capitan v10.11.1" dan saya melihat Pengguna aneh di layar login saya yang disebut "boneka" :

Saya belum membuat Pengguna ini dan saya tidak tahu bagaimana cara login.

Bagian yang paling memprihatinkan adalah saya tidak dapat menghapusnya karena saya tidak dapat menemukannya di System Preferences> Users & Groups :

Tidak ada dalam /Usersfolder:

$ ls -l /Users/
total 0
drwxr-xr-x+ 11 Guest     _guest   374 Nov 23  2013 Guest
drwxrwxrwt   6 root      wheel    204 Oct 20 12:00 Shared
drwxr-xr-x+ 80 myuser    staff   2720 Dec  7 09:40 myuser

Satu penjelasan yang dapat saya bayangkan adalah bahwa alat manajemen sistem otomatisasi yang saya gunakan (boneka) telah menciptakan Pengguna aneh ini .. tetapi penjelasan lain yang dapat saya bayangkan lebih mengkhawatirkan saya: Saya telah diretas: /

Tidak ada di / etc / passwd:

$ cat /etc/passwd | grep puppet # -> nothing

File ini baru saja dibuat, sepertinya dengan restart terakhir saya:

$ sudo ls -l /var/db/dslocal/nodes/Default/users/puppet.plist
-rw-------  1 root  wheel  2775 Dec  7 09:38 /var/db/dslocal/nodes/Default/users/puppet.plist

Punya seseorang penjelasan untuk ini? Bagaimana saya bisa menghapus Pengguna itu?

— fguillen
sumber

Apakah di / etc / passwd?

— Cedric H.

@CedricH. tidak ada apa-apa di sana, periksa pembaruan

— fguillen

6

Sesuai puppet doc untuk instalasi mac:

Layanan master wayang membutuhkan pengguna dan grup wayang.

Jadi Anda bisa yakin sekarang bahwa Anda belum diretas :)

— sdayal
sumber

1

Wow .. orang-orang boneka harus meletakkan ini dalam huruf merah di seluruh situs web mereka .. sangat aneh untuk melihat Pengguna sulap di sistem Anda dengan nama yang kemungkinan besar seperti hacker :)

— fguillen

3

Nah, jika Anda menyalin & menempelkan boneka boneka dari situs web acak, Anda akan diretas cepat atau lambat. Para penerima ini memiliki akses root ...

— Memiliki QUIT - Anony-Mousse

@ fguillen - Saya tidak terkejut mereka tidak seolah-olah mereka mengerti OS X maka pengguna tidak akan muncul. Jika id pengguna kurang dari 500 itu tidak muncul sebagai login tetapi hanya sebagai login Unix biasa

— user151019

3

FYI, Anda dapat menyembunyikan pengguna ini dari layar masuk:

sudo dscl . create /Users/puppet IsHidden 1

Atau dalam versi pra-Yosemite:

defaults write  /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add puppet

Sumber

— Kent
sumber