[Postfixbuch-users] Postfix Relayanfragen auf 127.0.0.100

[thomas polnik]

Hallo,
> * Checksummen der Binaries ueberpruefen (man aide, man tripwire)
ist es dafür nicht eigentlich schon _viel_ zu spät? Nach meinem
Verständnis sind Produktivrechner vor dem realen Einsatz damit zu
behandeln und nicht, wenn es eigentlich zu spät ist.

Sicherlich kann man jetzt noch mit aus vertrauenswürdiger Quelle
stammenden Programmen das System prüfen, aber der Zweifel an der
Integrität des Systems wird immer bleiben. Ist es da nicht besser, den
Rechner neu aufzusetzen (Natürlich sollte man das alte System zur
Untersuchung sichern. Die Strategie hängt sicherlich davon ab, ob man
direkt oder nur remote an den Rechner rankommt.) und aus den
Vorkommnissen zu lernen?

Viele Grüße
thomas polnik