sendmail 데몬을 띄우면 자동으로 스팸메일을 뿌려댑니다.
로그를 보니 얼마전에 중국의 ip 를 가진자가 접속했었는데요,
그 후부터 sendmail 만 띄우면 스팸을 뿌립니다.
sendmail 다시 설치하는것 말고 어떻게 해결해야 할까요?
[root@localhost init.d]# netstat -pat
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 1 211.xx.xxx.xxx:1040 mta1pub.gte.net:smtp SYN_SENT 11533/g71CIi632635
tcp 0 0 211.xx.xxx.xxx:1039 siaag2ad.compuserv:smtp ESTABLISHED 11533/g71CIi632635
tcp 0 0 211.xx.xxx.xxx:1038 siaag2af.compuserv:smtp ESTABLISHED 11533/g71CIi632635
tcp 0 0 *:smtp *:* LISTEN 11530/sendm
ail: acc g71CIi632635 같이 g71xxxxxxx 이런식의 프로세스가 계속 생겨납니다.
[root@localhost init.d]# ps ax
11533 ? S 0:00 sendmail: ./g71CQt632718 grasshopper.net.: user open
--
자상한 남자가 져아~ *^^*