我与一名 IT 人员住在同一所房子里,我认为他正在入侵我的计算机并保留我的所有数据,如果我被入侵了,请告诉我。
我的终端上收到了这些消息,[上次登录:星期五 7 月 30 日 01:57:00 在 ttys000 MacBook-Pro:~ Sony$ /macOS\ Install\ Data/brtool;退出;警告:回退到旧的命名空间以适应 SecureBoot 策略 /.IABlessInfo/BlessInfo.plist 打开注销失败正在保存会话... ...复制共享历史记录... ...保存历史记录...截断历史文件... ...已完成。
[流程完成]
以及此消息 上次登录:7 月 30 日星期五 01:29:51 在 ttys000 上 MacBook-Pro:~ Sony$ 启动时间 1:57 启动 1:03,2 个用户,平均负载:1.42 1.84 2.14 MacBook-Pro:~ Sony$ 上次登录:7 月 30 日星期五 01:57:00 在 ttys000 上 Sony ttys000 7 月 30 日星期五 01:57 仍处于登录状态 Sony ttys000 7 月 30 日星期五 01:29 - 01:29(00:00) Sony ttys000 7 月 30 日星期五 01:27 - 01:27(00:00) Sony ttys000 7 月 30 日星期五 01:18 - 01:18(00:00) Sony ttys000 7 月 30 日星期五 00:33 - 00:33(00:00) Sony ttys000 7 月 30 日星期五 00:31 - 00:31(00:00) Sony ttys000 7 月 30 日星期五 00:31 - 00:31(00:00)
wtmp 开始于 6 月 30 日星期二 20:57 MacBook-Pro:~ Sony$ MacBook-Pro:~ Sony$ /macOS\ Install\ Data/brtool;退出;-bash:MacBook-Pro:~:未找到命令注销保存会话... ...复制共享历史记录... ...保存历史记录...截断历史文件... ...完成。
[流程完成]
答案1
首先,直面你认为正在攻击你的人。如果不是他的设备,以任何形式攻击你都是违法的。其次,将你的数据保存到外部硬盘上,并将 Mac 上的所有内容恢复出厂设置。这是删除任何过去 IP 和调制解调器连接的最安全方法。至于错误,可能是他将 VPN 连接到你的调制解调器。第三,你最近是否在任何时候允许他以管理员身份访问你的计算机?如果是,请在 Finder 中运行此程序。Finder> Go > Library (you might have to press Command+shift+>) to see the hidden folder
查找文件夹 LaunchAgents 和 LaunchDaemons。如果发现任何异常,A 在此处报告或 B 自行删除。
希望这可以帮助。