누군가가 저희쪽 sendmail을 이용해 계속 mail을 보내고 있는것 같은데...
이럴땐 어께 해야하나요?
ps ax 해보면
1392 ? S 0:00 sendmail: ./f1FJEoa12479 shared3-mta2-mail.whowhere.com.: user open
1399 ? S 0:00 sendmail: ./f1G57Wd14647 mx2.777.net.cn.: user open
1401 ? S 0:00 sendmail: ./f1H1IDb18459 mx1.777.net.cn.: user open
1402 ? S 0:00 sendmail: ./f1G1COa13769 skysys.com.: user open
이런것들이 보이고...
또..netstat 해보니까
tcp 0 0 xxx.xx.xx.kr:1271 mailsorter-101.iap:smtp ESTABLISHED
tcp 0 0 xxx.xx.xx.kr:1292 buckpalace.concent:smtp ESTABLISHED
tcp 0 0 xxx.xx.xx.kr:1294 overflow.concentri:smtp ESTABLISHED
tcp 0 1 xxx.xx.xx.kr:1304 216.181.118.7:smtp SYN_SENT
tcp 0 1 xxx.xx.xx.kr:1307 autoconsultants.co:smtp SYN_SENT
tcp 0 1 xxx.xx.xx.kr:1311 216.246.45.18:smtp SYN_SENT
tcp 0 0 xxx.xx.xx.kr:1312 morse.concentric.n:smtp TIME_WAIT
tcp 0 0 xxx.xx.xx.kr:1316 buckpalace.concent:smtp ESTABLISHED
tcp 0 0 xxx.xx.xx.kr:1317 overflow.concentri:smtp ESTABLISHED
tcp 0 1 xxx.xx.xx.kr:1318 202.98.123.85:smtp SYN_SENT
tcp 0 0 xxx.xx.xx.kr:1320 mailsorter-102.iap:smtp ESTABLISHED
tcp 0 1 xxx.xx.xx.kr:1322 207.166.220.1:smtp SYN_SENT
tcp 0 1 xxx.xx.xx.kr:1323 shared3-be2-mail.w:smtp SYN_SENT
tcp 0 1 xxx.xx.xx.kr:1325 dsl081-013-151.dsl:smtp SYN_SENT
이런것들도 보이는데 이 사태를 어찌 수습해야 할지....
고수님들...좀 도와주시요..부탁이요..
p.s. 위의 domain 이름에 xxx.xx.xx.kr 라고 되어있는것은 제가 일부러 그렇게 한것입니다.