: secure 로그파일에 다음과 같은 메시지가 누적이 됩니다.
: 1. xx.xx.xxx.xx로 처리된 이 IP에서 계속 제 서버를 이용해 메일을 보내는
: 거 같은데.... 맞나요?
: 2. 크론 주기를 이용 새벽 4시 2분부터 시작되는 저 작업은 오후 2시가
: 넘어서 끝난적도 있습니다. 10시간 넘게 제 메일서버를 이용하는거 같은
: 데... 해킹인가요?
: 3. 대처방안은 뭐가 있을까요? 대처방안 좀 추천해주세요~~
:
: Oct 14 04:06:37 ns xinetd[14473]: START: pop3 pid=17145
: from=xx.xx.xxx.xx
: Oct 14 04:06:37 ns xinetd[17145]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
: Oct 14 04:06:37 ns xinetd[14473]: EXIT: pop3 pid=17145 duration=0(sec)
: Oct 14 04:07:38 ns xinetd[14473]: START: pop3 pid=17146
: from=xx.xx.xxx.xx
: Oct 14 04:07:38 ns xinetd[17146]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
: Oct 14 04:07:38 ns xinetd[14473]: EXIT: pop3 pid=17146 duration=0(sec)
: Oct 14 04:08:39 ns xinetd[14473]: START: pop3 pid=17147
: from=xx.xx.xxx.xx
: Oct 14 04:08:39 ns xinetd[17147]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
: Oct 14 04:08:39 ns xinetd[14473]: EXIT: pop3 pid=17147 duration=0(sec)
: Oct 14 04:09:41 ns xinetd[14473]: START: pop3 pid=17148
: from=xx.xx.xxx.xx
: Oct 14 04:09:41 ns xinetd[17148]: FAIL: pop3 libwrap from=xx.xx.xxx.xx
: Oct 14 04:09:41 ns xinetd[14473]: EXIT: pop3 pid=17148 duration=0(sec)
:
: --
: *^^* 허접리눅서의 무한삽질은 마땅히 사라져야 한다.
메일을 보내려고 하는것은 아닙니다.
메일을 받으려고 하는데요..
접속이 않되고 접속이 않되고 있다는 메세지 인데요...
메일 로그를 보시는것이 정확하게 아실 수 있을듯 싶습니다.--어려운 만큼 재미 있는거야