secure 로그파일에 다음과 같은 메시지가 누적이 됩니다. 1. xx.xx.xxx.xx로 처리된 이 IP에서 계속 제 서버를 이용해 메일을 보내는 거 같은데.... 맞나요? 2. 크론 주기를 이용 새벽 4시 2분부터 시작되는 저 작업은 오후 2시가 넘어서 끝난적도 있습니다. 10시간 넘게 제 메일서버를 이용하는거 같은 데... 해킹인가요? 3. 대처방안은 뭐가 있을까요? 대처방안 좀 추천해주세요~~ Oct 14 04:06:37 ns xinetd[14473]: START: pop3 pid=17145 from=xx.xx.xxx.xx Oct 14 04:06:37 ns xinetd[17145]: FAIL: pop3 libwrap from=xx.xx.xxx.xx Oct 14 04:06:37 ns xinetd[14473]: EXIT: pop3 pid=17145 duration=0(sec) Oct 14 04:07:38 ns xinetd[14473]: START: pop3 pid=17146 from=xx.xx.xxx.xx Oct 14 04:07:38 ns xinetd[17146]: FAIL: pop3 libwrap from=xx.xx.xxx.xx Oct 14 04:07:38 ns xinetd[14473]: EXIT: pop3 pid=17146 duration=0(sec) Oct 14 04:08:39 ns xinetd[14473]: START: pop3 pid=17147 from=xx.xx.xxx.xx Oct 14 04:08:39 ns xinetd[17147]: FAIL: pop3 libwrap from=xx.xx.xxx.xx Oct 14 04:08:39 ns xinetd[14473]: EXIT: pop3 pid=17147 duration=0(sec) Oct 14 04:09:41 ns xinetd[14473]: START: pop3 pid=17148 from=xx.xx.xxx.xx Oct 14 04:09:41 ns xinetd[17148]: FAIL: pop3 libwrap from=xx.xx.xxx.xx Oct 14 04:09:41 ns xinetd[14473]: EXIT: pop3 pid=17148 duration=0(sec) -- *^^* 허접리눅서의 무한삽질은 마땅히 사라져야 한다.
pop3 의 libwrap FAIL 은 tcpwrapper 가 그 IP 를 hosts.deny 로 막았다는 뜻이라 연결이 실패한 것입니다. 메일을 계속 보내는 것은 릴레이가 열려 있을 때 생기니 sendmail 의 릴레이 설정을 점검하고, 필요하면 해당 IP 를 iptables 로 막으세요.