Mysteriöse Dateien gefunden — woher kommen die?

[gczychi]

So sieht eine der Dateien im Editor aus. Außer den allerersten Zeichen «P!…» gibt es meines Erachtens keine Anhaltspunkte.

 

[patrickn]

"workbook.xml"?



excel?

 

[gczychi]

OK: Ich kann mir zwar nicht vorstellen, dass es der Übeltäter sein kann, aber ich lasse jeden Tag auf der NAS Shell-Skripte laufen, die folgende Befehle ausführen: rsync, printf, du -sh /volume1/nnnn > x.txt, find . -type d \( -name "@eaDir" -o -name ".TemporaryItems" \) -print0 | xargs -0 rm -rf

 

[Benares]

Wem gehören denn die Dateien im Papierkorb (wenn du die nicht gelöscht hast, muss es ja ein anderer getan haben) und welche Prozesse laufen denn unter diesem Benutzer (ps -ef)?

@patrickn, scharfer Blick. Ich les da auch was von .rels-Dateien, ist das nicht Office?

 

[gczychi]

Yep! MS Office! Das ist es! Einer der Benutzer liest/schreibt Excel-Dateien direkt auf dem Server. Das kann es sein!

 

[patrickn]

https://learn.microsoft.com/en-us/a...o-generate-2-worksheets-in-excel-workbook-whe

Da kommt auch der Teil vor, in der Datei: "xl/_rels/workbook.xml.rels"

 

[gczychi]

Ich glaube, das Mysterium ist gelöst. Super vielen Dank. oder hat jemand noch eine Anmerkung?

 

[patrickn]

Naja, zumindest den Benutzer der sie erstellt würde ich mal noch checken, wenn es den eigentlich gar nicht gibt. Die Dateien müssten ja eigentlich auch mit dem Nutzer erstellt werden, der darauf zugreift und die Daten erzeugt.

Oder läuft da eines deiner Scripte ggf. etwas amok, was die Dateien angeht?

 

[gczychi]

Die Dateien sind ja von der «user» Gruppe erstellt worden, was nachvollziehbar ist. Wie gesagt, die Skripte würde ich ausschließen, denn die laufen schon seit Jahren ohne Probleme. Ich hatte sie der Vollständigkeit halber erwähnt.

 

[Benares]

Was soll denn dieses Script in #23 machen? @eaDir wegputzen? Wenn in nnnn der Papierkorb aktiv ist, landet der Dreck natürlich dort.

 

[gczychi]

Papierkorp ist aktiv, aber wenn ich die Dateien direkt in der Shell lösche erscheinen sie nicht im Papierkorb.

 

[Benares]

Hast Recht

root@DS1522:/volume1/photo# touch xxx
root@DS1522:/volume1/photo# rm xxx
root@DS1522:/volume1/photo# ll \#recycle/
total 0
drwxrwxrwx+ 1 root           root              0 Feb  6 13:33 .
d---------+ 1 SynologyPhotos SynologyPhotos 8232 Feb  6 14:33 ..

 

[ottosykora]

Mit einem Benutzer der nicht angelegt ist?

das wäre nicht so abwegig
habe kürzlich auch ein SW installiert auf einer Syno und das hat gleich selber ohne gross zu fragen einen User für sich angelegt

 

[Ronny1978]

Alles klar. Wieder was gelernt.

 

[Benie]

@ottosykora was war das denn für eine Software?
Um einen Benutzer einzurichten braucht es für gewöhnlich Adminrechte.
Ich würde mir da um diese Software etwas Gedanken machen

 

[w00dcu11er]

habe kürzlich auch ein SW installiert auf einer Syno und das hat gleich selber ohne gross zu fragen einen User für sich angelegt

Macht ja z.B. Plex auch so - zwar nicht den klassischen User, aber ein Systemuser, was de facto nicht viel anders ist.

 

[ottosykora]

Ja, ein Systemuser bei mir auch.
Und ja, wenn ich eine sw installiere, dann bin ich administrator, dann wird eben auch der notwendige Systemuser gleich angelegt

Was ist dran so besonders?

 

[Benie]

Allerdings ist hier anzumerken, wenn es sich um den Systemuser handelt, der muß dann auch von einem Admin gezielt aktiviert werden. So läuft eigentlich nichts an einem Admin vorbei ohne daß er etwas davon weiß.

 

[ottosykora]

Nein, nur allenfalls eben Rechte an Ordnern oder so was halt zuteilen

 

[Benie]

Doch muß in der Systemsteuerung aktiviert werden. wird sogar bei Plex in der Installanleitung erwähnt. Es sei den es hat sich etwas in letzter Zeit geändert.