我有一个运行 postfix-dovecot 电子邮件服务器的 EC2 实例。我使用 AWS 安全密钥来访问这个 EC2,我认为安全性非常严格。
当我运行时:systemctl list-units --type service --all
我在列表中看到了这些看起来可疑的条目:
UNIT LOAD ACTIVE SUB DESCRIPTION
ΓùÅ auditd.service not-found inactive dead auditd.service
ΓùÅ connman.service not-found inactive dead connman.service
ΓùÅ console-screen.service not-found inactive dead console-screen.service
ΓùÅ display-manager.service not-found inactive dead display-manager.service
ΓùÅ exim4.service not-found inactive dead exim4.service
ΓùÅ fcoe.service not-found inactive dead fcoe.service
ΓùÅ iscsi-shutdown.service not-found inactive dead iscsi-shutdown.service
我的服务器正在运行:Spamassasin、Clamav、Spamass-milter 和 AppArmor
我的服务器仅允许通过受信任的证书颁发机构签署的域证书对 SSL/TLS 进行身份验证访问。它不允许从未知域用户或未知客户端发送邮件。
Open ports on my EC2 security group for any IP address:
HTTP 80
HTTPS 443
IMAP 143
IMAPS 993
SMTPS 465
SMTPS 587
MYSQL 3306
Custom services 7500,8001,8002,8003,8080,8444,8443
SSH 22 Restricted to specific IP addresses
我可以看到这些可疑的服务条目没有运行。我想请您知道:
- 这是什么意思?
- 发生了什么事,是恶意的吗?
- 它如何影响我的服务器?
- 我应该采取什么行动?