학교 웹서버에서 root 로 가서
터미널에서 # netstat -a 로 나온 결과인데
다음의 내용을 분석해 주십시오.
그리고 만약
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 ns.*.kr:3588 211.32.117.228:smtp ESTABLISHED
tcp 0 0 ns.*.kr:3586 211.233.28.230:smtp ESTABLISHED
tcp 0 0 ns.*.kr:3585 211.62.252.29:smtp TIME_WAIT
tcp 0 0 ns.*.kr:3584 211.62.252.64:smtp TIME_WAIT
tcp 0 0 ns.*.kr:3583 211.32.117.225:smtp TIME_WAIT
tcp 0 0 ns.*.kr:3582 211.233.29.246:smtp TIME_WAIT
왜 위의 ip들이 저희 학교 smtp 데몬을 이용하고 있는 것인가요 ?
2) 터미널에서 lsof -i 후 나온 결과인데.
혹시 데이터들이 이쪽으로 날아가는 것인지 ?
----------------------
sendmail 19373 root 7u IPv4 93270 TCP ns.*kr:4011->211.233.28.224:smtp (SYN_SENT)
sendmail 19373 root 9u IPv4 93256 TCP ns.*kr:4009->211.62.252.18:smtp (ESTABLISHED)
sendmail 19373 root 10u IPv4 93256 TCP ns.*.kr:4009->211.62.252.18:smtp (ESTABLISHED)
sendmail 19373 root 11u IPv4 93263 TCP ns.*.kr:4010->211.32.117.234:smtp (ESTABLISHED)
sendmail 19373 root 12u IPv4 93263 TCP ns.*.kr:4010->211.32.117.234:smtp (ESTABLISHED)
------------
한 말씀해 주십시오.
이런 메시지가 정상적인지, 우리 시스템에서 이메일을 사용하는 사람이
없는데...
--
책을 짓고, 공부를 하는 것은 사람을 피곤하게 한다.