Utilisateurs anormaux détectés par le conseiller de sécurité

[byothe]

Hello,

Mon premier scan du conseiller de sécurité m'a sorti une alerte : "Un ou plusieurs utilisateurs anormaux ont été trouvés dans le fichier d'authentification"... Ces utilisateurs correspondent à des utilisateurs créés par des applications que j'ai supprimées... donc je ne suis pas inquiet.

Mais par soucis de propretés, je voudrais les supprimer... mais je ne les trouves pas dans les utilisateurs... où se trouvent le fichier d'authentification et comment y accéder ?

Merci

[unPixel]

Bonjour,

Tu devrais trouver ça via SSH je pense. Je ne suis pas un expert en ligne de commande mais voici quelques commandes qui peuvent t'aider.

Lister les utilisateurs :

cat /etc/passwd

Supprimer un utilisateur :

sudo deluser nom_utilisateur

 

Modifié le 27 juin 2018 par InfoYANN

[byothe]

Il y a 2 heures, InfoYANN a dit :

Bonjour,

Tu devrais trouver ça via SSH je pense. Je ne suis pas un expert en ligne de commande mais voici quelques commandes qui peuvent t'aider.

Lister les utilisateurs :

cat /etc/passwd

Supprimer un utilisateur :

sudo deluser nom_utilisateur

 

Merci

C'est étonnant qu'il n'y ait pas un moyen plus "user friendly" de supprimer ces utilisateurs étant donné que cela fait partie de leurs recommandations de securité...

[Einsteinium]

Il y a les utilisateurs que tu crée via le dsm et ceux créer par le système (comme pour toi lors de l’ajout de paquet), maintenant il faut voir si ses user sont des comptes avec accès générique ou pas (ce qui dans le premier cas, peut amené à des accès non voulus et la compromission de ton nas et ses données...)

[unPixel]

Tu peux aussi tout simplement changer leurs droits en SSH aussi si tu ne veux pas les supprimer.

[byothe]

Le 27/06/2018 à 16:04, InfoYANN a dit :

Bonjour,

Tu devrais trouver ça via SSH je pense. Je ne suis pas un expert en ligne de commande mais voici quelques commandes qui peuvent t'aider.

Lister les utilisateurs :

cat /etc/passwd

Supprimer un utilisateur :

sudo deluser nom_utilisateur

 

Bon je viens de tenter mais la commande deluser ne semble pas fonctionner ("command not found")

[unPixel]

Et cette commande ?

userdel -r -f nom_utilisateur

 

Modifié le 30 juin 2018 par InfoYANN

[byothe]

Il y a 5 heures, InfoYANN a dit :

Et cette commande ?

userdel -r -f nom_utilisateur

 

pareil 😞

[unPixel]

Ok alors tente ça et là ça devrait fonctionner. Je viens de tester sur un compte test et ça l'a supprimé ainsi que son dossier home !

/usr/syno/sbin/synouser --del nom_utilisateur

[byothe]

Il y a 2 heures, InfoYANN a dit :

Ok alors tente ça et là ça devrait fonctionner. Je viens de tester sur un compte test et ça l'a supprimé ainsi que son dossier home !

/usr/syno/sbin/synouser --del nom_utilisateur

hmmm... ca veut pas non plus :

root@monNAS:~# /usr/syno/sbin/synouser --del headphones
Lastest SynoErr=[user_db_delete.c:38]
synouser.c:746 SYNOLocalAccountUserDelete failed. synoerr=[0xB800]

 

Désolé j'ai plutot l'habitude de passer par des interfaces utilisateur et pas par derrière 😛

Modifié le 30 juin 2018 par byothe

[unPixel]

Mouais, alors là, je sèche un peu. C'est quoi cet utilisateur "headphones" ?! Tu l'as eu avec quelle application ?

[byothe]

il y a 31 minutes, InfoYANN a dit :

Mouais, alors là, je sèche un peu. C'est quoi cet utilisateur "headphones" ?! Tu l'as eu avec quelle application ?

avec l'application "headphones" 🙂 un équivalent de sonaar pour la musique 😉

[unPixel]

Ah ok. Autant pour moi, je connaissais pas.

Tu es sûr d'avoir tout supprimé en ce qui concerne ce soft ? Il était installé comment ? Centre de paquets ? Manuellement ? Docker ?

[Billax]

Bien le bonjour, je profite du post pour signaler le même souci, mais avec le user sickbeard de mon côté. 

Est ce que d'autre lignes de commandes peuvent être utilisés pour supprimer ces utilisateurs ? 

Merci !

[unPixel]

Bonjour,

Tu as essayé celles que j'ai proposé ?

As-tu fait une recherche de ton côté sur la toile ?

[Billax]

Oui j'ai essayé toutes tes soluces, j'ai tenté sur la toile, mais rien n'y fait, alors je sais que les 2 utilisateurs n'ont pas accès à mes dossiers partagés, mais j'aurai voulu finalement faire une passe de clean.

 

[unPixel]

Bah désoler mais je n'ai pas la solution. Je ne suis pas un grand expert en ligne de commande et j'apprends encore aujourd'hui.

[byothe]

Il y a 18 heures, InfoYANN a dit :

Ah ok. Autant pour moi, je connaissais pas.

Tu es sûr d'avoir tout supprimé en ce qui concerne ce soft ? Il était installé comment ? Centre de paquets ? Manuellement ? Docker ?

C'est un paquet de synocommunity... installé et désinstallé via le centre des paquets...

[unPixel]

Peut-être voir en SSH si tout a été supprimé ce qui m'étonnerait je pense. Peut-être qu'après, tu pourras supprimer l'utilisateur.

[Billax]

Bien le bonjour je reviens après quelques recherches, il se trouve que c'est une petite détection que le centre de surveillance n'aurait pas du relever. Une maj à été déployée et depuis je n'est plus d'alerte.

Merci InfoYANN

[unPixel]

Merci pour ton retour 😉

[byothe]

Effectivement, l'alerte a disparu chez moi également...

Merci