Lonesome Walker

Wer kennt es nicht…

Irgendwo hat sich Schadsoftware eingeschlichen, und schon ist eine Welle von Spam raus.

Natürlich gibt es dann eine Menge Rückläufer, und normalerweise sollte man den Kunden das ja Mail für Mail selbst löschen lassen.

Auf der Konsole geht es aber mit:
doveadm expunge -u hierderpostfachname mailbox INBOX subject "Undelivered Mail Returned to Sender"
wahrscheinlich am Schnellsten.

Bitte auf den jeweiligen Bedarf anpassen…

Frische Installation?

Zuerst sicherstellen, das die Sprachvariablen gesetzt sind:
dpkg-reconfigure locales

Wenn debsums schon installiert war, purgen, dann:
dpkg -l | egrep '^ii' | awk '{print $2}' | xargs debsums | egrep -v 'OK'

Sollte leer laufen.
Kommt Output, prüfen.

Aktuell wieder eine Anfrage bzgl. CyberRisikoCheck gehabt.
Man ist zwar nicht von NIS2 betroffen, aber das BSI (muhahahahaha) empfiehlt zumindest einen CRC (welch unpassende Abkürzung) durchzuführen.

Ah, ist also genauso wie beim Vorfall-Experten das Abarbeiten von Vorgaben anstelle eigenständigem Denken.

Ja, ich streite nicht ab, das eine Checkliste wenigstens als Grundgerüst was taugen kann.

Aber seien wir doch mal ehrlich: die meisten IT-Dienstleister in Deutschland stecken so tief im Rektum von Microsoft, das sie gar nicht mehr anfangen, den braunen Ring um den Hals abzuwaschen.
Also schön weiter mehr Software (Schlangenöl, SIEM, Agents, …) auf Software schmieren und dann protokollieren, WARUM man Euch kaputt gemacht hat.

Die Schulung ist online „ausgebucht“ *feix* weil… ah, da hinten, ein dreiköpfiger Affe!
Und offline kann man sie auf der it-sa machen.
Näh danke, wenn die schon nicht merken, das man gewisse Sachen vollautomatisiert online durchlaufen lassen kann…
Was soll dann erst der Inhalt sein? Noch mehr Bürokratie?

Ja, Digitalisierung haben andere Länder besser drauf.