V2EX › ihwbunny 的所有回复 › 第 20 页 / 共 38 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 16 17 18 19 20 21 22 23 24 25 ... 38

❮

❯

2021 年 6 月 22 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

@deadtomb Mac 是可以远程唤醒和 PC 一样的啊，不用 24 小时开机，新机器硬件还支持 WiFi 唤醒呢。我公司的 VPN 不感觉太慢，不过我不是远程完游戏看视频做动画，所以要求不高。

2021 年 6 月 21 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

SIP 只有在变动时关闭，改动完还可以打开的。
找到对方的 IP 没用，最好是开启 VPN，这样 ARD 也安全了

要是想找到“被入侵是用的什么方式”，现在没有留下太多的证据和记录，如何办呢。估计，你得做个陷阱，请君入瓮，才好办吧，具体怎么做，你得找个搞网络的帮你。

2021 年 6 月 19 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

@deadtomb 很有可能是被用传统方式调用 kickstart 。至少保证 1 管理员账户安全，2 远程管理安全，3 SIP 等安全开启。要是不用 ARD，就完全关了吧。

2021 年 6 月 18 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

那么肯定是 Friend 账户被被人获取了，改一个强密码，到 system.log 中查找 com.apple.remote 或者 screensharing，但是不要期望找到很详细的信息，只是能确认某段时间被 remote 访问过。
另外，以前忽略的是，那个名字是现实的远端机器的用户全名，所有本机上找不到。
当然，上面都不是黑客的思维方式，所以可能都是无功而返。

2021 年 6 月 17 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

@deadtomb 你的远程管理是怎么设置的呢？

2021 年 6 月 17 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

@deadtomb 建了删账户很简单，但你不是断网了吗，没时间删的啊，除非你有联回去了。下面的命令看全名：
dscl . list /users RealName
Remote Management/Screen Sharing，都说的是同一个东西，Screensharing 是 1 对 1，Apple Remote Desktop 的 admin 端可以一对多。
11.4 要想开启 RM，必须是或者用户手动开启，或者用 MDM 的配置描述文件控制。自己查查是否被 MDM 管理+装了描述文件，在系统偏好设置中或者命令行 [sudo] profiles list

2021 年 6 月 16 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

@deadtomb
你的系统用户列表比我的多了，我的是 BigSur 11.3：
_BGMXPCHelper
_serialnumberd
_xcsbuildagent

你建了两个账户？ friend 和 wei ？

你使用过 ssh 或者每次登陆都用 terminal 吗？这些的登录都很短时间，

你在屏幕看到的名称不是用户名，而是账户全名

2021 年 6 月 15 日

回复了 deadtomb 创建的主题 › macOS › 电脑又被人通过 screen sharing 远程登陆了。。。真是醉了。。。

其实就是在公网上，被哪个扫描到了你这个 Mac，通过各种方式，创建了一个新的管理员

看这个 mac 的系统版本
用 last 命令看谁登陆过，而且通过 console 或 tty，可以看出是 ssh 还是 login 界面。
下面的命令列出所有账户：
dscl . list /Users

当然，还可能是在其他地方，看看下面是有几个目录：
ls -la /var/db/dslocal/nodes

2021 年 6 月 5 日

回复了 Ianzhu 创建的主题 › macOS › Mac App Store 上的中外文化差异

在显示生活中，很多时候老外如果夸你或者太夸张，或者特勉强，或者不是点上，就要想想是不是有什么地方出了问题，而不是沾沾自喜。

2021 年 5 月 29 日

回复了 helloword1995 创建的主题 › Apple › 迫于没自己的 Mac 提问，如果 6 月 8 号真的发布 M1X 或者 M2，现在还有必要买 M1 吗？

高配芯片会给 MBP，而不是 MBA

2021 年 5 月 29 日

回复了 ragechou 创建的主题 › Apple › 目前 M1 Mac（MacOS11.3.1 版本）还有使用 iOS 软件的方法吗？

@Mitt 跑个题，请问你的 MDM 是自己装的，还是公司的？

2021 年 5 月 28 日

回复了 enzo1205 创建的主题 › macOS › macos 批量重命名 Automator

使用脚本就可以，很简单