V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  ihwbunny  ›  全部回复第 17 页 / 共 35 页
回复总数  687
1 ... 13  14  15  16  17  18  19  20  21  22 ... 35  
2021-06-19 09:51:14 +08:00
回复了 deadtomb 创建的主题 macOS 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。
@deadtomb 很有可能是被用传统方式调用 kickstart 。至少保证 1 管理员账户安全,2 远程管理安全,3 SIP 等安全开启。要是不用 ARD,就完全关了吧。
2021-06-18 02:20:15 +08:00
回复了 deadtomb 创建的主题 macOS 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。
那么肯定是 Friend 账户被被人获取了,改一个强密码,到 system.log 中查找 com.apple.remote 或者 screensharing,但是不要期望找到很详细的信息,只是能确认某段时间被 remote 访问过。
另外,以前忽略的是,那个名字是现实的远端机器的用户全名,所有本机上找不到。
当然,上面都不是黑客的思维方式,所以可能都是无功而返。
2021-06-17 11:03:06 +08:00
回复了 deadtomb 创建的主题 macOS 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。
@deadtomb 你的远程管理是怎么设置的呢?
2021-06-17 05:10:23 +08:00
回复了 deadtomb 创建的主题 macOS 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。
@deadtomb 建了删账户很简单,但你不是断网了吗,没时间删的啊,除非你有联回去了。下面的命令看全名:
dscl . list /users RealName
Remote Management/Screen Sharing,都说的是同一个东西,Screensharing 是 1 对 1,Apple Remote Desktop 的 admin 端可以一对多。
11.4 要想开启 RM,必须是或者用户手动开启,或者用 MDM 的配置描述文件控制。自己查查是否被 MDM 管理+装了描述文件,在系统偏好设置中或者命令行 [sudo] profiles list
2021-06-16 04:08:11 +08:00
回复了 deadtomb 创建的主题 macOS 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。
@deadtomb
你的系统用户列表比我的多了,我的是 BigSur 11.3:
_BGMXPCHelper
_serialnumberd
_xcsbuildagent

你建了两个账户? friend 和 wei ?

你使用过 ssh 或者每次登陆都用 terminal 吗? 这些的登录都很短时间,

你在屏幕看到的名称不是用户名,而是账户全名
2021-06-15 05:50:38 +08:00
回复了 deadtomb 创建的主题 macOS 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。
其实就是在公网上,被哪个扫描到了你这个 Mac,通过各种方式,创建了一个新的管理员

看这个 mac 的系统版本
用 last 命令看谁登陆过,而且通过 console 或 tty,可以看出是 ssh 还是 login 界面。
下面的命令列出所有账户:
dscl . list /Users

当然,还可能是在其他地方,看看下面是有几个目录:
ls -la /var/db/dslocal/nodes
2021-06-05 11:35:10 +08:00
回复了 Ianzhu 创建的主题 macOS Mac App Store 上的中外文化差异
在显示生活中,很多时候老外如果夸你或者太夸张,或者特勉强,或者不是点上,就要想想是不是有什么地方出了问题,而不是沾沾自喜。
高配芯片会给 MBP,而不是 MBA
2021-05-29 12:00:31 +08:00
回复了 ragechou 创建的主题 Apple 目前 M1 Mac(MacOS11.3.1 版本)还有使用 iOS 软件的方法吗?
@Mitt 跑个题,请问你的 MDM 是自己装的,还是公司的?
2021-05-28 12:44:09 +08:00
回复了 enzo1205 创建的主题 macOS macos 批量重命名 Automator
使用脚本就可以,很简单
2021-05-14 11:20:59 +08:00
回复了 rioshikelong121 创建的主题 macOS MacOS 上有除了 smartmontools 之外的软件看 ssd 读写量的么?
自己写一个
2021-05-09 13:15:37 +08:00
回复了 Jay54520 创建的主题 macOS macOS 怎么把用户剔除出组?
先运行一下 dscl . read /groups/staff 看一下它是否在那个 group 里
2021-04-03 04:17:17 +08:00
回复了 tiny1994095 创建的主题 Apple checkm8 绝对是一个影响深远的苹果漏洞…
挺好
2021-04-01 11:52:33 +08:00
回复了 xiebruce 创建的主题 iDev 有没有做 macOS 开发的, macOS 真的不支持上传文件么?
估计还是版权保护的原因
1 ... 13  14  15  16  17  18  19  20  21  22 ... 35  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1279 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 28ms · UTC 23:21 · PVG 07:21 · LAX 16:21 · JFK 19:21
Developed with CodeLauncher
♥ Do have faith in what you're doing.