[Eisfair] eisfair friert ein - session opened for user exim - IP-Sperre

[Daniel Kubein]

Hallo Marcus,


> Ich halte die für keinen Angriff; hast du noch die Mailkonfiguration?
> Wahrscheinlich wegen Deinstallation nicht mehr.

Leider nicht mehr.

> 
> Irgendeinen Dienst/cron-Job laufen, der regelmäßig mit exim Kontakt
> aufnimmt.
> 
> fcrondyn -x ls
> 

eis 2.8.25 # fcrondyn -x ls
ID   |USER     |SCHEDULE        |CMD
10   |root     |2021-06-09 22:00|/usr/sbin/htcacheclean -n -t 
-p/var/lib/apache/diskcache/ -l300M
8    |root     |2021-06-09 23:00|/sbin/setdate -quiet
11   |root     |2021-06-10 00:00|/etc/cron.daily/logrotate
6    |root     |2021-06-10 00:25|/etc/cron.daily/mlocate.cron 1>/dev/null
9    |root     |2021-06-14 02:11|/var/install/bin/certs-update-crl 
--quiet --checkall
7    |root     |2021-07-02 00:00|/var/install/bin/update-chk01.sh



 >> Ich halte die für keinen Angriff; hast du noch die Mailkonfiguration?
 >> Wahrscheinlich wegen Deinstallation nicht mehr.
 >
 > Lagern Mails für irgendwelche User in /var/spool/mail?
 >


Nein gar nichts, das Mailpaket war noch nicht eingerichtet und nur
in Vorbereitung schonmal installiert. Mehr ist da noch nicht passiert.


 > Klar, aber Daniel scheint das Mailpaket zwar installiert aber 
möglicherweise
 > garnicht genutzt zu haben, wenn er das einfach so deinstallieren
 > konnte/durfte.
 >

Ganz genau, war noch nicht in Benutzung.


Gruß Daniel