적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

secure 로그파일에 다음과 같은 메시지가 누적이 됩니다.
1. xx.xx.xxx.xx로 처리된 이 IP에서 계속 제 서버를 이용해 메일을 보내는
거 같은데.... 맞나요?
2. 크론 주기를 이용 새벽 4시 2분부터 시작되는 저 작업은 오후 2시가 
넘어서 끝난적도 있습니다. 10시간 넘게 제 메일서버를 이용하는거 같은
데... 해킹인가요?
3. 대처방안은 뭐가 있을까요? 대처방안 좀 추천해주세요~~
 Oct 14 04:06:37 ns xinetd[14473]: START: pop3 pid=17145 
from=xx.xx.xxx.xx
Oct 14 04:06:37 ns xinetd[17145]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:06:37 ns xinetd[14473]: EXIT: pop3 pid=17145 duration=0(sec)
Oct 14 04:07:38 ns xinetd[14473]: START: pop3 pid=17146 
from=xx.xx.xxx.xx
Oct 14 04:07:38 ns xinetd[17146]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:07:38 ns xinetd[14473]: EXIT: pop3 pid=17146 duration=0(sec)
Oct 14 04:08:39 ns xinetd[14473]: START: pop3 pid=17147 
from=xx.xx.xxx.xx
Oct 14 04:08:39 ns xinetd[17147]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:08:39 ns xinetd[14473]: EXIT: pop3 pid=17147 duration=0(sec)
Oct 14 04:09:41 ns xinetd[14473]: START: pop3 pid=17148 
from=xx.xx.xxx.xx
Oct 14 04:09:41 ns xinetd[17148]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
Oct 14 04:09:41 ns xinetd[14473]: EXIT: pop3 pid=17148 duration=0(sec)
 --
*^^* 허접리눅서의 무한삽질은 마땅히 사라져야 한다.