Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: "Лишние пользователи?"  (Прочитано 1525 раз)

0 Пользователей и 1 Гость просматривают эту тему.

symon2014

  • Автор темы
  • Гость
"Лишние пользователи?"
« : 07 Мая 2015, 20:03:44 »
Здравствуйте, что-то я нахимичил своими  "шаловливыми" руками :idiot2:. Выглядит так - на экране входа кроме меня и гостя появились ещё (alias - qmaild - qmaill - qmailp - qmailq - qmailr - qmails). Кто такие и откуда взялись - не знаю. При выборе и вводе пароля( пароль не правилный, попробуйте ещё). Главное - не знаю в какую сторону пойти, чтоб их найти и придушить. Влияния вроде никакого не вижу(пока), но не нравятся они мне. Может есть у кого мысль?

аспирин

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #1 : 07 Мая 2015, 20:27:58 »
Точно так же у меня было когда я с metasploit работал и подключался к  windows xp появлялся такой же пользователь не мог  понять удалил и все

symon2014

  • Автор темы
  • Гость
Re: \"Лишние пользователи?\"
« Ответ #2 : 07 Мая 2015, 20:32:50 »
аспирин,
Первый раз это слово вижу(metasploit).

Пользователь решил продолжить мысль 07 Мая 2015, 20:39:33:
(Нажмите, чтобы показать/скрыть)
Вот где нашел. Попробовать удалить? Есть ли способ выяснить откуда у них ноги выросли?
« Последнее редактирование: 07 Мая 2015, 20:39:34 от symon2014 »

аспирин

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #3 : 07 Мая 2015, 20:48:26 »
У вас какое то приложение стоит с почтой gmail?   Просто так они не появяться

Оффлайн McDakk

  • Любитель
  • *
  • Сообщений: 90
    • Просмотр профиля
    • SmartesTech - самые умные технологии
Re: "Лишние пользователи?"
« Ответ #4 : 07 Мая 2015, 20:53:22 »
аспирин,
Первый раз это слово вижу(metasploit).

Пользователь решил продолжить мысль [time]07 Май 2015, 21:39:33[/time]:
(Нажмите, чтобы показать/скрыть)
Вот где нашел. Попробовать удалить? Есть ли способ выяснить откуда у них ноги выросли?
извините что не по теме, а что это за программка такая, которая на панели вверху показывает скорость получения и передачи инета?

symon2014

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #5 : 07 Мая 2015, 21:02:56 »
McDakk,
(Нажмите, чтобы показать/скрыть)

аспирин, навскидку только учётка на гугле, если только случайно на что-то наступил(нажал). Вот и хочется узнать кто наследил, прежде чем удалять. Сюда не вписывается alias.

Оффлайн McDakk

  • Любитель
  • *
  • Сообщений: 90
    • Просмотр профиля
    • SmartesTech - самые умные технологии
Re: "Лишние пользователи?"
« Ответ #6 : 07 Мая 2015, 21:03:57 »
McDakk,
(Нажмите, чтобы показать/скрыть)
благодарю

symon2014

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #7 : 07 Мая 2015, 21:06:28 »
аспирин,
Кстати там qmail  а не gmail.

аспирин

  • Автор темы
  • Гость
Re: \"Лишние пользователи?\"
« Ответ #8 : 07 Мая 2015, 21:07:43 »
symon2014,
Трудно сказать надо поискать.у меня был только alias , но я знал что он создасться потому и неискал и удалил

Пользователь решил продолжить мысль 07 Мая 2015, 21:08:32:
аспирин,
Кстати там qmail  а не gmail.
а сори я с телефона

symon2014

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #9 : 07 Мая 2015, 21:12:01 »
аспирин,
Ладно, я тут наткнулся на посмотреть один файл. Перезайду с Live/

Оффлайн Dt-13

  • Забанен
  • Активист
  • *
  • Сообщений: 308
  • забанили за дело. Остываю...
    • Просмотр профиля
Re: "Лишние пользователи?"
« Ответ #10 : 07 Мая 2015, 21:13:38 »
...Есть ли способ выяснить откуда у них ноги выросли?

auth.log
wtmp - там же, в логах. обрабатывается командой last

забыл же... еще history, если возможно создавались через консоль. по шаблону useradd.
« Последнее редактирование: 07 Мая 2015, 21:45:40 от Dt-13 »
Не остыл - в бане на вечно...

quatro

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #11 : 07 Мая 2015, 22:04:37 »

Вот где нашел. Попробовать удалить? Есть ли способ выяснить откуда у них ноги выросли?

Откуда взялись - не знаю как выяснить. А вот удалить можно попробовать. Там при удалении предложит варианты: оставить учетную запись и файлы. То есть просто эти пользователи будут отключены. Вот с этого можно начать.
Если с отключенными в системе порядок, то потом удалить совсем.

symon2014

  • Автор темы
  • Гость
Re: \"Лишние пользователи?\"
« Ответ #12 : 07 Мая 2015, 22:12:45 »
anchos,
В логах пусто, единственное упоминание о моих попытках ввести пароль. Будем удалять.

Пользователь решил продолжить мысль 07 Мая 2015, 22:40:40:
anchos,
Поотключал, выходил и входил в сеанс, перезагружался. Вроде нормально. Теперь где их совсем удалить. В том окне их не видно?
« Последнее редактирование: 07 Мая 2015, 22:40:40 от symon2014 »

Оффлайн Dt-13

  • Забанен
  • Активист
  • *
  • Сообщений: 308
  • забанили за дело. Остываю...
    • Просмотр профиля
Re: \"Лишние пользователи?\"
« Ответ #13 : 07 Мая 2015, 22:46:16 »
anchos,
В логах пусто...
- быть не может... wtmp - вообще идет с момента создания этого файла...
покажите плиз ls -la /var/log

Пользователь решил продолжить мысль 07 Мая 2015, 22:50:45:
history у Вас на сколько строк? или дефолтная?
и время-дата вставлены в терминал? или так же - дефолтные?
« Последнее редактирование: 07 Мая 2015, 22:50:45 от Dt-13 »
Не остыл - в бане на вечно...

quatro

  • Автор темы
  • Гость
Re: "Лишние пользователи?"
« Ответ #14 : 07 Мая 2015, 22:51:06 »
Теперь где их совсем удалить. В том окне их не видно?

В моей системе получается вход через терминал:

sudo users-admin
Пробуй.

 

Страница сгенерирована за 0.042 секунд. Запросов: 23.