적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

누군가가 저희쪽 sendmail을 이용해 계속 mail을 보내고 있는것 같은데...
이럴땐 어께 해야하나요?
 ps ax 해보면
 1392  ?  S    0:00 sendmail: ./f1FJEoa12479 shared3-mta2-mail.whowhere.com.: user open 
 1399  ?  S    0:00 sendmail: ./f1G57Wd14647 mx2.777.net.cn.: user open 
 1401  ?  S    0:00 sendmail: ./f1H1IDb18459 mx1.777.net.cn.: user open 
 1402  ?  S    0:00 sendmail: ./f1G1COa13769 skysys.com.: user open 
 이런것들이 보이고...
 또..netstat 해보니까
tcp        0      0 xxx.xx.xx.kr:1271     mailsorter-101.iap:smtp ESTABLISHED 
tcp        0      0 xxx.xx.xx.kr:1292     buckpalace.concent:smtp ESTABLISHED 
tcp        0      0 xxx.xx.xx.kr:1294     overflow.concentri:smtp ESTABLISHED 
tcp        0      1 xxx.xx.xx.kr:1304     216.181.118.7:smtp      SYN_SENT    
tcp        0      1 xxx.xx.xx.kr:1307     autoconsultants.co:smtp SYN_SENT    
tcp        0      1 xxx.xx.xx.kr:1311     216.246.45.18:smtp      SYN_SENT    
tcp        0      0 xxx.xx.xx.kr:1312     morse.concentric.n:smtp TIME_WAIT   
tcp        0      0 xxx.xx.xx.kr:1316     buckpalace.concent:smtp ESTABLISHED 
tcp        0      0 xxx.xx.xx.kr:1317     overflow.concentri:smtp ESTABLISHED 
tcp        0      1 xxx.xx.xx.kr:1318     202.98.123.85:smtp      SYN_SENT    
tcp        0      0 xxx.xx.xx.kr:1320     mailsorter-102.iap:smtp ESTABLISHED 
tcp        0      1 xxx.xx.xx.kr:1322     207.166.220.1:smtp      SYN_SENT    
tcp        0      1 xxx.xx.xx.kr:1323     shared3-be2-mail.w:smtp SYN_SENT    
tcp        0      1 xxx.xx.xx.kr:1325     dsl081-013-151.dsl:smtp SYN_SENT   
 이런것들도 보이는데 이 사태를 어찌 수습해야 할지....
 고수님들...좀 도와주시요..부탁이요..
 p.s. 위의 domain 이름에 xxx.xx.xx.kr 라고 되어있는것은 제가 일부러 그렇게 한것입니다.