[Eisfair] Mail relay und spam

[Marcus Röckrath]

Hallo Michael,

Michael Röhrig wrote:

> Hier das Ergebnis von:
> server # ls -l /etc/.#shadow
> lrwxrwxrwx 1 root root 14 Mar 11  2013 /etc/.#shadow -> root at here.6354

Was ja keine neue Info ist.

Nach dem von dir vorher geposteten, existiert das Ziel des Links nicht mehr.

Ich habe so einen Link noch nie gesehen, das Alter des Links wäre aber
verwunderlich, denn wenn er was mit der Sache zu tun hat, ist das Datum
manipuliert oder das treibt jemand seit Jahren schon sein Unwesen.

Ohne explizite forensische Kenntnisse wird man hier dem Übeltäter kaum auf
die Spur kommen, geschweige denn das System wieder sauber bekommen.

-- 
Gruß Marcus
[eisfair-Team]