23 May
2006
23 May
'06
20:53
On Tue, 23 May 2006 21:26:32 +0200 Sandy Drobic
Tobias Crefeld wrote:
Wäre ich nicht drauf gekommen - kein Logeintrag, nix, fast schon
Es müsste ein Eintrag in /var/log/messages über "permission denied" vorhanden sein. Da Postfix nur nach mail.* syslog facility schreibt, ist ziemlich schnell klar, dass dort ein externer Wächter angeschlagen hat.
Stimmt, jetzt wo Du's sagst, fällt's mir auch auf, daß da parallel ein kernel.audit auf messages rumquäkte. Hatte nur die mail beachtet. Gruß, Tobias.