Verificatiebestand bevat abnormale gebruikers

[PascalP]

Yes hier ook zelfde probleem, sinds dit weekend krijg ik de meldingen op autosub-bootstrapbill en sickbeard
Negeer ze voor nu totdat de apps geupdated zijn

[Ben(V)]

Zowel autosub-bootstrapbill als sickbeard zullen geen updates meer krijgen dus dan kun je lang wachten.

De eerste is vervangen door autosub en kun je hier downloaden:
https://github.com/BenjV/SYNO-packages/raw/master/AutoSub%20DSM5%20noarch.spk

En voor de tweede kun je het beste overgaan op sickbeard-custom van de Synocommunity.

[PascalP]

Gebruik al Sickbeard custom en heb Autosub en Sickbeard verwijderd.
Beide users zullen dus 'oude' users zijn dan?

Zal ze zodoende maar verwijderen via winscp dan

[Ben(V)]

Ja gewoon uit de /etc/passwd en de /etc/shadow halen met winscp.

[PascalP]

heb beide users uit beide genoemde files verwijderd, maar krijg nog steeds dezelfde melding van security advisor.
Ook na een reboot van de NAS blijft de melding terugkomen bij een herscan?

EDIT, nogmaals ingelogd met WinSCP en beide namen zijn weer terug?

[Ben(V)]

ALs je het volgende commando geeft in putty:

Code: (sh) [Selecteer]


find /etc -type f -exec grep -l sickbeard {} +
Dan vind je alle bestanden waar (in dit geval) sickbeard in staat.
Het zijn backup en configuratie bestanden die DSM gebruikt.
Je zou daar met winscp overal de user sickbeard uit kunnen halen.

Ik heb dit niet getest dus op eigen risico.

[PascalP]

ok, ben weer een stapje verder...

Ik heb normaal mijn admin account uitgeschakeld en gebruik mijn eigen account (user123 bijvoorbeeld) tbv veiligheid.
Ik schakel de admin account enkel in als ik WinSCP of iets dergelijks gebruik.

Zolang ik de admin account actief heb, blijft de melding weg, zodra ik de admin account weer uitschakel, komt de melding direct terug.

Hoe moet ik de sudoers config aanpassen als ik ook met mijn eigen account wijzigingen via WinSCP wil doen?
dit staat er nu in; admin ALL = NOPASSWD: ALL

[Birdy]

Regel toevoegen:
<user123 bijvoorbeeld> ALL = NOPASSWD: ALL

[PascalP]

ALs je het volgende commando geeft in putty:

Code: (sh) [Selecteer]


find /etc -type f -exec grep -l sickbeard {} +
Dan vind je alle bestanden waar (in dit geval) sickbeard in staat.
Het zijn backup en configuratie bestanden die DSM gebruikt.
Je zou daar met winscp overal de user sickbeard uit kunnen halen.

Ik heb dit niet getest dus op eigen risico.

bedankt hiervoor, ga dit ook eens proberen, wellicht dat de user ergens anders vandaan steeds weer toegevoegd wordt.

[PascalP]

Fout blijft helaas terug komen, ook als ik de wijziging met mijn eigen account doe en de admin account uitschakel.
Vooralsnog zal ik maar even de admin account ingeschakeld laten en heb er een sterker wachtwoord voor gekozen.

Zal de methode via Putty zoals aangegeven door BenV ook eens proberen als ik vanavond weer thuis ben, wie weet wat er nog naar boven komt.