Entwarnung! Wir haben den Server gründlich überprüft. Es gibt keinen Hinweis auf einen Hackerangriff oder Schadsoftware – der ursprüngliche Verdacht hat sich nicht bestätigt. Der Server und die Daten sind sicher.
Das Auffällige, das wir entdeckt hatten, liegt nicht auf dem Server selbst, sondern irgendwo auf der Internet-Leitung beim Anbieter (Contabo) davor. Wir haben das von zwei verschiedenen Internetverbindungen
aus getestet – das Ergebnis war beide Male gleich, der Server selbst ist also sauber.

Zur Sicherheit haben wir trotzdem das Passwort erneuert, alle Updates eingespielt und beim Anbieter nachgefragt, was es mit der Sache auf sich hat.

Maintenance ended

Auf dem Mailserver wurde eine unerwartete LibSSH-Installation festgestellt.
Dies könnte auf eine Kompromittierung hindeuten.
Der Vorfall wird aktuell untersucht.