In dieser Folge zeige ich Euch, welche Schritte Ihr unternehmen müßt, wenn Euer Mailserver gehackt wurde, um mit diesem Spam-Mails zu versenden. Dabei geht es darum, wie Ihr den Mailversand augenblicklich stoppt und Logdateien analysiert, um die Schwachstelle zu finden. Weitere Themen: Sicherung von Beweisen, Härtung des Mailservers mit Fail2Ban, Erforschung und Meldung des Angreifers.
Folien, Links, etc.: https://goos-habermann.de/weisheit-10286-Mailserver-gehackt-Was-tun00:19 Keine Panik! Spam-Versand stoppen!
01:40 Wurden wir überhaupt gehackt?
03:52 Loginarten: Wie kommt der Angreifer ins System?
04:32 Welches Mailkonto ist schuld?
06:58 Konto sperren!
09:05 Zugriffe von IPs zählen
10:19 Wo kommen die Angriffe her?
11:48 Beweise sichern
13:37 Zustellwarteschlange aufräumen und Neustart
14:43 Weitere Absicherung mit Fail2Ban
15:59 Abschließende Worte und Verabschiedung
=== Dienstleistungen und Hilfe ===
Meine Arbeit unterstützen/Video sponsoren: https://goos-habermann.de/Sponsor
Beratung und Support zum Thema: https://goos-habermann.de/Videosupport
Workshops und Schulungen: https://goos-habermann.de/Schulung
Vortrag buchen: https://goos-habermann.de/Wunschvideo
Softwareentwicklung (z.B. zu m23): https://goos-habermann.de/Entwicklung
Dienstleistungen buchen und (Beratungs-)Terminvereinbarung: https://goos-habermann.de
Softwareverteilungssystem m23: https://m23.goos-habermann.de und http://m23.sf.net
=== Mehr zu "Nicht der Weisheit letzter Schluß" ===
Meine Arbeit unterstützen: https://weisheit.goos-habermann.de/Videosponsor
Projektseite: https://weisheit.goos-habermann.de
YouTube: https://youtube.com/@nichtderweisheit
PeerTube: https://tube.tchncs.de/c/ndwls
Mastodon: https://mastodon.social/@LinuxLeben
RSS: https://goos-habermann.de/ndwls-rss.xml
=== Mehr zu mir woanders ===
Kurzanleitungen und Howtos: https://goos-habermann.de/kurzanleitungen
Freie Projekte "Dodger Tools": https://goos-habermann.de/dodger-tools
Kieler Open Source und Linux Tage: https://www.kielux.de
Jean und Hauke Show: https://www.youtube.com/c/LinuxGuides
WARNUNG: Wie auch bei meinen Howtos/Kurzanleitungen gilt: Bei jedem Schritt kann es
zum kompletten Datenverlust und/oder Zerstörung Eurer Hardware kommen.
Alle Angaben ohne Gewähr! Haftung ausgeschlossen!