Wenn ich laufe
$ sudo netstat -a --programs | grep LISTENING | grep 1630
ich werde bekommenDasAusgabe. Wissen Sie, wozu Prozesse gut sind, die unter diesem App-Namen laufen? Warum sie auf meinem System laufen und ob es in Ordnung ist, sie laufen zu lassen?
$ sudo lsof -Pwn | grep 1630/master
findet keine Informationen
$ find /usr -type f -perm +111 -name master
gibt
/usr/lib/postfix/master
Ist das ein Sicherheitsproblem? Ich kann mich nicht erinnern, dass ich einen Mailserver installiert habe. Könnte dieser von Schadsoftware installiert worden sein? Kann ich ihn aus laufenden Prozessen entfernen, wenn ich ihn nicht brauche?
Antwort1
Postfix ist ein Mail Transfer Agent (MTA).. Es nimmt E-Mail-Nachrichten von Ihrem Mail User Agent (MUA) entgegen, beispielsweise muttoder pineund übermittelt sie an einen Remotecomputer oder lokal.
Dabei handelt es sich um eine recht standardmäßige Software, die in eine Vielzahl unterschiedlicher Subsysteme unterteilt ist.
Es wird im Allgemeinen nicht als Schadsoftware angesehen.
Andere MTAs sind sendmail, eximund opensmtpd.
Ihr System benötigt einen MTA, um lokale E-Mails zu verarbeiten (beispielsweise um die Ausgabe von Cron-Jobs zu übermitteln). Wenn Sie Postfix entfernen, sollten Sie stattdessen einen anderen MTA installieren.