Je lance un serveur mac avec une pile LAMP tous installés via MacPorts, que je tiens à jour avec diligence. Le serveur exécute macOS X Sierra et je suis moins vigilant à la mettre à jour, car la pile LAMP est complètement indépendante.
Cependant, aujourd’hui, le serveur s’est retrouvé coincé et quand j’ai enfin réussi à me connecter via ssh, j’ai trouvé kernel_task fonctionnant à outrance. Il a fallu un démarrage difficile pour que les choses redeviennent normales.
J'ai couru top -o cpuet j'ai remarqué qu'une tâche appelée partage d'écran était en cours d'exécution. Bizarre, parce que je n’étais pas vraiment en partage d’écran à l’époque, mais le service était activé pour des raisons pratiques.
J'ai déchargé le service:
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.screensharing.plist
mais ensuite j'ai commencé à me demander ce que cela avait été. J'ai rechargé le service et environ cinq minutes plus tard, c'était à nouveau. Cette fois, j'ai pu voir que l'UID sur lequel il s'exécutait était égal à 0. Je l'ai rapidement désactivé à nouveau.
Mes questions:
- Est-ce un signe de jeu déloyal ou s'agit-il d'une bizarrerie du service de partage d'écran?
- Si ceci est un acte criminel, la désactivation de la connexion à distance par root ne devrait-elle pas empêcher quelque chose comme ceci?
- S'il s'agit d'un bogue connu, a-t-il été corrigé? Je reprends contact avec
softwareupdate.
Éditez avec une question de suivi plutôt plaisantée: où chercher si un logiciel de crypto-extraction a été installé?