[Eisfair] eisfair friert ein - session opened for user exim - IP-Sperre

[Juergen Edner]

Hallo Daniel,

> In /var/log/messages füllt sich das LOG massiv im Sekundentakt mit
> diesen Einträgen und sind dann auch irgendwann das letzte
> Lebenszeichen vom eisfair.
> 
> "...
> Jun  1 16:12:34 superkubi su: (to exim) root on none
> Jun  1 16:12:34 superkubi su: pam_unix(su-l:session): session opened for
> user exim(uid=494) by (uid=0)
> ...
> Liege ich mit meiner Vermutung richtig, dass ich von außen wieder
>  attackiert werde oder weist der Eintrag auf ein anderes, zufällig
>  parallel aufgetretenes Problem hin?

wenn Du wissen willst was Exim macht, solltest Du auch in der richtigen
Logdatei nachsehen (/var/spool/exim/log/mainlog) ;-)  Die besagten
Meldungen sagen erst einmal nicht viel aus.

Gruß Jürgen

-- 
Mail: juergen at eisfair.org