Ilmestyi ylimääräinen käyttäjä

[juffi]

Opastakaapas vanhaa käyttäjää, jolla turva-asiassa on aukko. Koneeseeni on ilmestynyt jossain vaiheessa ylimääräinen paikallinen käyttäjä nimeltään "Postgres". Kone on vanha G5 ja järjestelmä X 10.4.11.
Postgresiin en pääse käyttäjänä, koska sillä on salasana.
Toinen kummallisuus asiassa on, että Järjetelmäasetuksen Käyttäjät osio näyttää pelkkää tyhjää.
Koneessa on yrityksen tiedot vuosien ajalta ja paikallisverkossa 2 muuta maccia ja 2 wintoosa-konetta. Nettiyhteys tietysi olemassa.

Pitääkö pelätä vai riittääkö taistoon käynti neuvotuna?

[gramdel]

Toinen kummallisuus asiassa on, että Järjetelmäasetuksen Käyttäjät osio näyttää pelkkää tyhjää.

Mistä sitten bongasit ko. käyttäjän? Kuulostaisi PostgreSQL daemonin käyttäjältä näin äkkiseltään. Unixissahan on monia "käyttäjiä", jotka eivät varsinaisia käyttäjätilejä sinällään ole.

[Cathi777]

Opastakaapas vanhaa käyttäjää, jolla turva-asiassa on aukko. Koneeseeni on ilmestynyt jossain vaiheessa ylimääräinen paikallinen käyttäjä nimeltään "Postgres". Kone on vanha G5 ja järjestelmä X 10.4.11.
Postgresiin en pääse käyttäjänä, koska sillä on salasana.
Toinen kummallisuus asiassa on, että Järjetelmäasetuksen Käyttäjät osio näyttää pelkkää tyhjää.
Koneessa on yrityksen tiedot vuosien ajalta ja paikallisverkossa 2 muuta maccia ja 2 wintoosa-konetta. Nettiyhteys tietysi olemassa.

Pitääkö pelätä vai riittääkö taistoon käynti neuvotuna?

Näitä kysymyksiä on täällä nyt esitetty joka viikko. Eli se näkyvä kone on joku muu sinun kanssa samassa verkossa oleva kone. Ei siinä sinänsä mitään tietoturvariskiä ole, mutta jos kyseessä on joku, jota et tiedä niin kannattaa niitä langattoman asetuksia hieman säätää niin kyseinen kaveri sitten katoaa. Eli salausta kehiin tai jos sellainen on niin, vaikka salasanan vaihto ja joku muu suojaus käyttöön.

[juffi]

Mistä sitten bongasit ko. käyttäjän? Kuulostaisi PostgreSQL daemonin käyttäjältä näin äkkiseltään. Unixissahan on monia "käyttäjiä", jotka eivät varsinaisia käyttäjätilejä sinällään ole.

Sammutan koneen aina ehtoolla tai kone sammuu automatiikalla. Tänä aamuna kone ei ollut sammuksissa. Siitä joku intuitio johti etsimään syytä.

Jos käyttäjä olisi joku verkkomme muista koneista, eikös käyttäjä katoaisi, kun sammutin koneen, irroitin ethernetin eikä muita naruja ollut kiinni, kuin näppäiistö ja näyttö, Kuitenkin "postgres" tili oli edelleen olemassa.
Toisekseen, en ole aiemmin huomannut, että "Käyttäjät"-osio ei näyttäisi mitään. Onhan siellä aina oma tunnus valintatauluineen. Nyt ei yhtään mitään, vain harmaa pohja.
Niin, langatonta verkkoa ei ole.

Lisää hyviä arvauksia?

[gramdel]

Kuitenkin "postgres" tili oli edelleen olemassa.
Toisekseen, en ole aiemmin huomannut, että "Käyttäjät"-osio ei näyttäisi mitään.

Niin siis missä sinä näet tämän käyttäjän ihan tarkkaan ottaen? Käyttäjät prefsin tyhjyys toki kuulostaa hiukan kummalliselta.

[juffi]

Kun kirjaudun pois omalta käyttäjätunnukseltani, päädyn aloitussivulle, jossa tuo postgresin laatikko kököttää oman tunnukseni vieressä.

[gramdel]

Vahva veikkaukseni on edelleen, että kyseessä on PostgreSQL:n käyttäjä, joten en usko olevan syytä huoleen. Löytyykö kiintolevyn juuressa olevasta Library kansiosta jotain PostgreSQL:n viittaavaa? Käyttäjän ei toki pitäisi tuossa valikossa näkyä, mutta tuntuisi, että käyttäjissä on muutenkin jotain vikaa, koska käyttäjien hallinta on tyhjillään järjestelmäasetuksissa.

[juffi]

Ei ota silmään yhtään Postgre:een viittaavaa, eikä hakukaan sellaiseen yhdytä. Ainoat SQL:t, jonka löysin ovat omalla koneella oleva 4D, joka on ollut siellä jo vuosia ja verkossamme wintoosassa oleva Passeli. Passeli näyttäisi kyllä toimivan MSSQL:llä.

[kamina]

Kuullostaa kyllä vähintäänkin oudolta, mutta pikaisen googletuksen perusteella löysin tapauksia joissa ihmiset joilla oli validi postgresql asennus valittivat että sen luoma käyttäjä oli ilmestynyt login ruutuun / system prefsin users näkymään.

Avaa ohjelma terminal ja kirjoita siihen:

Koodi: Valitse kaikki

grep ostgres /etc/passwd

Vaikka OSX ei varsinaisia käyttäjiä lisää tuohon listaan, niin järjestelmäpalvelut lisätään, esim. itselläni on mysql käyttäjä:

Koodi: Valitse kaikki

grep mysql /etc/passwd 
_mysql:*:74:74:MySQL Server:/var/empty:/usr/bin/false

Jos löytyy vastaava rivi postgresille niin listaa se tänne.