별다른 조치는 현재 없구요.
일단은 센드메일을 정지 시키는 게 우선입니다.
당신의 서버는 스팸 메일서버로 이용되고 있이니까요.
/etc/rc.d/init.d/sendmail stop
killall sendmail
무조건 정지 시키다음
상위 버전으로 업데이트 시키세요.
 http://www.oops.org/?&t=lecture&sb=sendmail&n=2  : 안녕하세요..
:
: 서버에는 초보라 여러분들께 문의 드리고자 합니다..
:
: 지금 서버에서 ps aux 를 친 결과
:
: root      3684  0.0  0.2  4816 2080 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3687  0.1  0.2  4816 2084 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3688  0.1  0.2  4816 2080 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3692  0.0  0.2  5164 2572 ?        S    10:37   0:00
sendmail: q2/h0H1c2Pn003692 mx3.hotmail.com.: client RCPT
: ere       3701  0.3  0.1  2484 1320 pts/3    S    10:37   0:00 -bash
: root      3742  0.2  0.2  4900 2536 ?        S    10:37   0:00
sendmail: q1/h0H1c0Pn003742 mx1.mail.yahoo.com.: client EHLO
: root      3745  0.0  0.2  4816 2080 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3746  0.0  0.2  4816 2080 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3747  0.1  0.2  4816 2076 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3751  0.0  0.2  4588 2440 ?        S    10:37   0:00
sendmail: q1/h0H1bWPn003473 smtp-gw-4.msn.com.: client DATA status
: root      3753  0.2  0.0  2332 1004 pts/3    S    10:37   0:00 su
: root      3755  0.0  0.2  4816 2080 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3757  0.3  0.2  5492 2664 ?        S    10:37   0:00
sendmail: q6/h0H1c3Pn003757 mx1.hotmail.com.: client DATA 354
: root      3761  0.0  0.2  4864 2500 ?        S    10:37   0:00
sendmail: q6/h0H1WUQQ032214 mx3.hotmail.com.: client DATA status
: root      3762  0.4  0.1  2556 1384 pts/3    S    10:37   0:00 bash
: root      3792  0.0  0.2  4816 2080 ?        S    10:37   0:00
sendmail: server [65.126.152.128] cmd read
: root      3794  0.0  0.2  4604 2440 ?        S    10:37   0:00
sendmail: q1/h0H1PSRE026758 mx4.hotmail.com.: user open
: root      3796  0.0  0.2  4604 2472 ?        S    10:37   0:00
sendmail: q6/h0H1YJQC001095 mailin-04.mx.aol.com.: user open
: root      3800  0.0  0.2  4892 2524 ?        S    10:37   0:00
sendmail: q6/h0H1c1Pn003800 mx3.hotmail.com.: user open
: root      3802  0.0  0.2  4604 2460 ?        S    10:37   0:00
sendmail: q2/h0H1XeQI000515 mail.warwick.net.: client greeting
: root      3806  0.0  0.2  4816 2076 ?        S    10:38   0:00
sendmail: server [65.126.152.128] cmd read
: root      3807  0.0  0.2  4816 2076 ?        S    10:38   0:00
sendmail: server [65.126.152.128] cmd read
: root      3809  0.0  0.2  4596 2456 ?        S    10:38   0:00
sendmail: q3/h0H1QMR9027551 mx4.hotmail.com.: client EHLO
: root      3811  0.0  0.2  4604 2444 ?        S    10:38   0:00
sendmail: q4/h0H1Q2RB027237 mx3.hotmail.com.: user open
: root      3813  0.0  0.2  4596 2436 ?        S    10:38   0:00
sendmail: q3/h0H1TAQl029811 m1.dnsix.com.: user open
: root      3815  1.0  0.2  4604 2456 ?        S    10:38   0:00
sendmail: q4/h0H1bKPp003332 mailin-02.mx.aol.com.: client greeting
: root      3817  0.0  0.2  4604 2440 ?        S    10:38   0:00
sendmail: q1/h0H1bVPo003472 mx1.mail.yahoo.com.: client EHLO
: root      3818  1.0  0.1  4500 1620 ?        S    10:38   0:00
sendmail: startup with [65.126.152.128]
:
: 이와 같은 상태로 몇시간째 서버가 돌아가네요..
: ps aux를 치면 계속 이런 식으로 나옵니다..
: 그래서 ip(65.126.152.128)를 추적해봤던...외국인거 같은데...추적프로그
램으로 하니까 도중에 응답없음이 나오기도 하구요..
: 아마두...자신들이 위치를 숨길려고 하는거 같은데..
: 어떻게 대처해야 하는지...
: 답변 부탁드립니다..