>> Edit article

			이름
			제목
			패스워드

별다른 조치는 현재 없구요. 일단은 센드메일을 정지 시키는 게 우선입니다. 당신의 서버는 스팸 메일서버로 이용되고 있이니까요. /etc/rc.d/init.d/sendmail stop killall sendmail 무조건 정지 시키다음 상위 버전으로 업데이트 시키세요. http://www.oops.org/?&t=lecture&sb=sendmail&n=2 : 안녕하세요.. : : 서버에는 초보라 여러분들께 문의 드리고자 합니다.. : : 지금 서버에서 ps aux 를 친 결과 : : root      3684  0.0  0.2  4816 2080 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3687  0.1  0.2  4816 2084 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3688  0.1  0.2  4816 2080 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3692  0.0  0.2  5164 2572 ?        S    10:37  0:00 sendmail: q2/h0H1c2Pn003692 mx3.hotmail.com.: client RCPT : ere      3701  0.3  0.1  2484 1320 pts/3    S    10:37  0:00 -bash : root      3742  0.2  0.2  4900 2536 ?        S    10:37  0:00 sendmail: q1/h0H1c0Pn003742 mx1.mail.yahoo.com.: client EHLO : root      3745  0.0  0.2  4816 2080 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3746  0.0  0.2  4816 2080 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3747  0.1  0.2  4816 2076 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3751  0.0  0.2  4588 2440 ?        S    10:37  0:00 sendmail: q1/h0H1bWPn003473 smtp-gw-4.msn.com.: client DATA status : root      3753  0.2  0.0  2332 1004 pts/3    S    10:37  0:00 su : root      3755  0.0  0.2  4816 2080 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3757  0.3  0.2  5492 2664 ?        S    10:37  0:00 sendmail: q6/h0H1c3Pn003757 mx1.hotmail.com.: client DATA 354 : root      3761  0.0  0.2  4864 2500 ?        S    10:37  0:00 sendmail: q6/h0H1WUQQ032214 mx3.hotmail.com.: client DATA status : root      3762  0.4  0.1  2556 1384 pts/3    S    10:37  0:00 bash : root      3792  0.0  0.2  4816 2080 ?        S    10:37  0:00 sendmail: server [65.126.152.128] cmd read : root      3794  0.0  0.2  4604 2440 ?        S    10:37  0:00 sendmail: q1/h0H1PSRE026758 mx4.hotmail.com.: user open : root      3796  0.0  0.2  4604 2472 ?        S    10:37  0:00 sendmail: q6/h0H1YJQC001095 mailin-04.mx.aol.com.: user open : root      3800  0.0  0.2  4892 2524 ?        S    10:37  0:00 sendmail: q6/h0H1c1Pn003800 mx3.hotmail.com.: user open : root      3802  0.0  0.2  4604 2460 ?        S    10:37  0:00 sendmail: q2/h0H1XeQI000515 mail.warwick.net.: client greeting : root      3806  0.0  0.2  4816 2076 ?        S    10:38  0:00 sendmail: server [65.126.152.128] cmd read : root      3807  0.0  0.2  4816 2076 ?        S    10:38  0:00 sendmail: server [65.126.152.128] cmd read : root      3809  0.0  0.2  4596 2456 ?        S    10:38  0:00 sendmail: q3/h0H1QMR9027551 mx4.hotmail.com.: client EHLO : root      3811  0.0  0.2  4604 2444 ?        S    10:38  0:00 sendmail: q4/h0H1Q2RB027237 mx3.hotmail.com.: user open : root      3813  0.0  0.2  4596 2436 ?        S    10:38  0:00 sendmail: q3/h0H1TAQl029811 m1.dnsix.com.: user open : root      3815  1.0  0.2  4604 2456 ?        S    10:38  0:00 sendmail: q4/h0H1bKPp003332 mailin-02.mx.aol.com.: client greeting : root      3817  0.0  0.2  4604 2440 ?        S    10:38  0:00 sendmail: q1/h0H1bVPo003472 mx1.mail.yahoo.com.: client EHLO : root      3818  1.0  0.1  4500 1620 ?        S    10:38  0:00 sendmail: startup with [65.126.152.128] : : 이와 같은 상태로 몇시간째 서버가 돌아가네요.. : ps aux를 치면 계속 이런 식으로 나옵니다.. : 그래서 ip(65.126.152.128)를 추적해봤던...외국인거 같은데...추적프로그 램으로 하니까 도중에 응답없음이 나오기도 하구요.. : 아마두...자신들이 위치를 숨길려고 하는거 같은데.. : 어떻게 대처해야 하는지... : 답변 부탁드립니다..

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved