[Eisfair] [E64] exim: "systemd: Failed to resolve symlink /usr/local/share/systemd/user, ignoring: Permission denied"

[Rolf Bensch]

Hallo Marcus,

Am 02.11.24 um 11:14 schrieb Marcus Röckrath:
> Hallo Rolf,
> 
> Marcus Röckrath wrote:
> 
>> Du hast den Port 25 nach außen offen?
>>
>> Ja, hast du:
>>
>> # telnet bensch-net.de 25
>> Trying 89.107.184.88...
>> Connected to bensch-net.de.
>> Escape character is '^]'.
>> 220 wt14.serverdomain.org ESMTP wt14.serverdomain.org
>> ^]
>> telnet> quit
>> Connection closed.
> 
> Auf den Ports 110 und 143 sieht es aber nicht nach einem eisfair, sondern
> debian aus:
> 
> # telnet bensch-net.de 143
> Trying 89.107.184.88...
> Connected to bensch-net.de.
> Escape character is '^]'.
> * OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+
> STARTTLS AUTH=PLAIN AUTH=LOGIN] Dovecot (Debian) ready.
> 
> Geht es hier um zwei verschiedene Systeme?

es geht hier nicht um bensch-net.de sondern um den Server bensch-net.info. Für diesen ist ein MX-Record bei bensch-net.de eingetragen. bensch-net.info läuft unter E64.

Ich setze BFB schon sehr lange ein, somit ist mir die Funktion durchaus geläufig. Ich bin mir auch nicht sicher ob das im Zusammenhang mit BFB steht.

    grep ": (to exim) root on none" /var/log/messages

liefert Ausgaben pünktlich alle 15 Minuten, vielfach ohne Zusammenhang mit einer Attacke.

    grep "Failed to resolve symlink /usr/local/share/systemd/user, ignoring: Permission denied" /var/log/messages

ebenso.

    crontab -l | grep "/15"
    2024-11-02 13:14:13  INFO listing root's fcrontab
    */15 * * * * /usr/local/bin/monitoring.sh

lässt vermuten, dass monitoring die Ursache ist. Habe den Service Testweise deaktiviert, die Meldungen bleiben.

>> Failed to resolve symlink /usr/local/share/systemd/user, ignoring
>> Permission denied

> Gibt es das bei Dir?

Nein, Der Ordner systemd ist nicht vorhanden.

> Gibt es irgendwo in deinem System einen Link, der darauf zeigt?

Nein, nichts gefunden.

Grüße

Rolf