>> Delete No. 58985 article
No. secure 로그파일에 이런 내용이.. 혹시
해킹시도인가요?

등록 2002-10-14 15:21:00 By localhost     조회 7
이름 이산하    

		secure 로그파일에 다음과 같은 메시지가 누적이 됩니다.
1. xx.xx.xxx.xx로 처리된 이 IP에서 계속 제 서버를 이용해 메일을 보내는
거 같은데.... 맞나요?
2. 크론 주기를 이용 새벽 4시 2분부터 시작되는 저 작업은 오후 2시가
넘어서 끝난적도 있습니다. 10시간 넘게 제 메일서버를 이용하는거 같은
데... 해킹인가요?
3. 대처방안은 뭐가 있을까요? 대처방안 좀 추천해주세요~~
 Oct 14 04:06:37 ns xinetd[14473]: START: pop3 pid=17145
from=xx.xx.xxx.xx
Oct 14 04:06:37 ns xinetd[17145]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:06:37 ns xinetd[14473]: EXIT: pop3 pid=17145 duration=0(sec)
Oct 14 04:07:38 ns xinetd[14473]: START: pop3 pid=17146
from=xx.xx.xxx.xx
Oct 14 04:07:38 ns xinetd[17146]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:07:38 ns xinetd[14473]: EXIT: pop3 pid=17146 duration=0(sec)
Oct 14 04:08:39 ns xinetd[14473]: START: pop3 pid=17147
from=xx.xx.xxx.xx
Oct 14 04:08:39 ns xinetd[17147]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:08:39 ns xinetd[14473]: EXIT: pop3 pid=17147 duration=0(sec)
Oct 14 04:09:41 ns xinetd[14473]: START: pop3 pid=17148
from=xx.xx.xxx.xx
Oct 14 04:09:41 ns xinetd[17148]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:09:41 ns xinetd[14473]: EXIT: pop3 pid=17148 duration=0(sec)
 --
*^^* 허접리눅서의 무한삽질은 마땅히 사라져야 한다.
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved