Usuario incorrecto o IP en el terminal High Sierra

-1

Al reinstalar MacOS High Sierra, al configurar la contraseña del usuario root, he notado la extraña línea dsl-201-101-1-179-sta: antes de mi nombre de usuario de administrador user$ .

Busqué en Google y encontré referencias a WannaCry ransomware, por ejemplo this . Otras referencias mostraron IP con el proveedor de DSL mexicano dsl-201-100-226-146-sta.prod-empresarial.com.mx .

Realmente no estoy seguro de cómo llegó a ser, pero no importa cuántas veces reinstale mi Mac. Después de un rato esto sale en mi terminal. Nunca he usado Windows en esta computadora y se eliminó de forma segura a través de la utilidad del disco antes de instalarlo muchas veces.

Last login: Sat Mar 10 13:13:20 on ttys000
dsl-201-101-1-179-sta:~ user$ lsof -i | grep LISTEN

rapportd   258 user    3u  IPv4 0x6ee1327a4ca5e447      0t0  TCP *:49169 (LISTEN)

rapportd   258 user    4u  IPv6 0x6ee1327a4cb40e3f      0t0  TCP *:49169 (LISTEN)
    
pregunta Anders 10.03.2018 - 20:08
fuente

1 respuesta

5

Respuesta corta: esto no es una indicación de un problema, solo es un efecto secundario de la manera un tanto descuidada en que las cosas tratan de averiguar el "nombre" de su computadora.

Respuesta larga: el indicador de comando estándar incluye el nombre de host de la computadora, el directorio en el que se encuentra y su nombre de usuario. El problema aquí es cómo se determina el "nombre de host". Probablemente tenga un nombre de computadora configurado en Preferencias del sistema - > Compartir, ¿verdad? Bueno, a veces utilizará eso ... pero antes de "confiar" en que intenta realizar una búsqueda DNS inversa en su dirección IP principal, y si obtiene un nombre del servidor DNS, lo considerará más autoritario que lo que usted dice. Poner en prefs compartidos. Pero a menudo el servidor DNS no tiene realmente un nombre con su dirección IP, por lo que inventa algo, o hace una conjetura, o algo así, y termina con algo extraño en su indicador.

En este caso, supongo que la dirección IP principal de su Mac es 201.100.226.146, ¿verdad? Una búsqueda de DNS inversa que proporciona el nombre DNS completo dsl-201-100-226-146-sta.prod-empresarial.com.mx, por lo que su Mac toma la parte del nombre de host, el bit antes del primer "." - y usa eso como tu nombre de host. Restablecer su Mac no tendrá ningún efecto, ya que proviene de su conexión a Internet. Pero si cambia las conexiones de Internet, por ejemplo, al ir a la cafetería local y usar su Internet, obtendrá un nombre diferente (o ningún nombre de DNS, en cuyo caso usará lo que puso en las preferencias de Compartir). ).

Si realmente te molesta, puedes anularlo con sudo scutil --set HostName "hostnameyoudratheruse" , pero no me molestaría; simplemente ignóralo.

En cuanto a la información que obtiene de lsof , no está claro qué hace rapportd , pero parece ser un proceso estándar de Apple, no algo sospechoso. Consulte "¿Qué es rapportd y por qué lo hace? ¿Desea conexiones de red entrantes? " en Ask Different.

    
respondido por el Gordon Davisson 10.03.2018 - 22:24
fuente

Lea otras preguntas en las etiquetas