DS413 / DSM6 / Benutzerrechte auslesen

[SHCSHC]

Hallo,

ich versuche gerade ein Phänomen aufzuspüren und benötige Eure Hilfe.

Meine DS413 fungiert als Backup-Medium für verschiedene Clients und Programme. Um bei einem Malware-Befall die Backups vor einer Verschlüsselung zu bewahren, sichere ich mit einem speziellen Benutzerkonto und die jeweiligen Clients haben nur Leserechte, um im Fall der Fälle Daten zurückholen zu können.

Mit "Acronis True Image Home" sichere ich nachts die Systemplatte automatisiert auf die DS413. Dabei verwendet das Programm das spezielle Benutzerkonto "BeispielA". Der normale User ist mit dem Namen "User" angemeldet (nur Beispielnamen!) und hat nur Leserechte auf der DS413. Das Programm beendet sich nach dem Backup.

Wenn ich nun später mit dem angemeldeten User auf die DS413 zugreife, habe ich volle Schreibrechte! Starte ich die DS413 neu, verhält sie sich wie gewünscht, d.h. der User "User" hat wieder nur Leserechte.

Gibt es einen Linux-Befehl, mit dem ich auf der Konsole der DS413 bzw. per SSH die angemeldeten User und IP-Adressen auslesen kann?


DS413 mit DSM 6.0.1-7393 Update 2
Client: Windows 10 Pro


Vielen Dank,
SHC

 

[SHCSHC]

Habe gerade den Tipp bekommen, dass ich im Log sehen kann, welcher Client sich mit welchem Benutzernamen anmeldet. Hier konnte ich nun nachverfolgen, dass sich die Clients seit dem Start des Programms "True Image Home" nur noch mit dem User "BeispielA" bei der DS anmelden, auch wenn ich normal mit dem Explorer zugreife.

Woran liegt das und wie kann ich das verhindern? Auf diese Weise wird mein Malware-Schutz leider ausgehebelt.

SHC