안녕하세요?
 서버를 보다가 ps -aux 해서 메모리 상황을 본결과
특정 서버 IP주소로
 sendmail: server [xxx.xxx.xxx.xxx] cmd read 또는
sendmail: startup with xxx.xxx.xxx.xxx 라는 메시지가
나타나는 경우가 보입니다.
 서버 운영상 사용자에게 확인 메일을 발송하기는 하지만,
자주 발송은 아니며, xxx.xxx.xxx.xxx 에 나타나는 ip 를
찾아보면 전혀 관계없는 곳의 웹메일서버 주소이며,
종종 위와 같은 녀석이 메모리를 점유하고 있습니다.
 괜시리 서버 해킹으로 인해 스팸메일 서버로 활용되고 있는게 아닌지
걱정스러워 문의 드립니다.
 sendmail 을 restart 시키면 두번째와 같이 다시 startup 을 하는것이
보여서 어딘가에 작동되는게 있는건지 의심스럽기까지 합니다.
 보낸메일 확인을 하는 서버가 있다는 얘기도 들었는데,
정확한 원인을 파악하지 못했습니다.
 고수님들의 조언 부탁드립니다.
 즐거운 추석명절 되세요~