Verificatiebestand bevat abnormale gebruikers

[hvanbenthem]

Hallo

Heb de upgrade naar 6.2 doorgevoerd. Sindsdien krijg ik van de Security Advisor de melding "het verificatie bestand bevat abnormale gebruikers". Heb natuurlijk gecontroleerd of er "abnormale" gebruikers zijn opgevoerd, maar dat is niet het geval.

Kan iemand mij hierin verder helpen om van het probleem af te komen?

Bedankt al vast

Groet Henk

[Ben(V)]

Je hebt packages draaien die niet geschikt gemaakt zijn voor DSM 6 (en hoger).
Die packages hebben zelf (meestal met behulp van busybox) gebruikers aangemaakt en die staan dus niet in de Synology gebruikers database.
Dat meld hij dus met ingang van DSM 6.2

[hvanbenthem]

Ben, Bedankt voor je reactie.
Ik heb, volgens mij een aantal synology packages draaien, waarvan regelmatig een update komt die dan uitvoer. Heb je een idee hoe ik erachter kom welke package de boosdoener kan zijn?

[Ben(V)]

Ja dat zijn de packages die nog geen update gehad hebben om ze aan DSM 6 aan te passen.
Gewoon afwachten tot die komen, er zijn een hoop packages die gedaan moeten worden, dus veel werk en de SynoCommunity heeft 2 jaar lang praktisch zonder mensen gezeten.

Het kan ook weinig kwaad, die gebruikers waren er in het verleden ook, alleen de security adviser zei er niets over.

[StefaanD]

Hier zelf nog geen 6.2 draaien, ook nog niet zichtbaar op mijn NAS en ben niet gehaast.

Maar dat is zeker wel een mooie toevoeging.

@hvanbenthem, staat in die melding dan niet over welke gebruikers het gaat?

[hvanbenthem]

Dat wordt vermeld, maar ik kan het niet relateren aan een bepaald package

[Ben(V)]

Als je ze even hier noemt zal dat wel gaan lukken denk ik.
Tenzij je natuurlijk echt gehacked bent.

[hvanbenthem]

De gebruiker sabnzbd wordt gemeld.

[Ben(V)]

En zou dat niet met het package SABnzbd te maken kunnen hebben?

[hvanbenthem]

Ja, dat klinkt logisch. Maar dat package is niet geïnstalleerd.

[Ben(V)]

Dan is het ooit geinstalleerd geweest en weer verwijderd.
Veel packages (inclusief die van Synology) nemen niet de moeite die users te verwijderen bij de-installatie.

Waarschijnlijk kun je ze dan het beste met de hand verwijderen.
Even winscp opstarten en in de bestanden /etc/passwd en /etc/shadow de regel met die naam erin verwijderen.

[Briolet]

In de beta fase is hier ook al over gerapporteerd, met commentaar van Synology zelf:

[hvanbenthem]

Bedankt, ik ga het proberen

[hvanbenthem]

Gelukt!. Abnormale user verwijderd. Bedankt

[Wuter]

Hallo iedereen,

Sinds vandaag heb ik deze waarschuwing ook. Iemand enig idee hoe je juist een user verwijderd via Putty?

Zou de user nzbget willen verwijderen