NERD (c) b.it Dienstleistungen

PENG!

So schnell kann`s gehen!

Heute referiert man noch über Serversicherheit und am nächsten Morgen knallt`s so laut, dass man so richtig hochschreckt. Gestern hat es doch tatsächlich jemand geschafft, einen der Mailserver (Emma) zu sabotieren. 

Zunächst ging gar nichts mehr - keine Zustellung von E-Mails: 550-Fehler ...
Um eine Zustellung überhaupt zu ermöglichen lieft der Server fast 1 Stunde als open Relay ... schlimmer geht`s nimmer! Greylist und ClamAV mussten kurzfristig deaktiviert werden. Da Spamassisan noch lieft, wurden die eingehenden SPAM-Mails wenigstens markiert.

Inzwischen läuft alles wieder nach Plan. Der Fehler ist gefunden und der Saboteur ebenfalls: Unser Admin. Es war ein Tippfehler in einer Exim-Regel ...