안녕하세요 Redhat 6.2k 로 메일서버를 운영하는데요 netstat -nat로 보면 사내 ip가 아닌 알수 없는 ip가 establish 되었다가 Time_Out 되었다가 다시 또 다른 ip가 establish 되었다가 Time_Out 되었다가 이러는데요 이 ip의 정체가 무엇인지 너무 궁금합니다. 참고로 설치는 2틀전에 했구요 메일은 직원들이 아웃룩으로 사용하고 있습니다. 혹시 해킹당하고 있는건지 싶어서요 그럼...
메일 서버에 외부 주소가 잠깐씩 연결되는 것은 외부 메일 서버가 보내는 연결이거나 스팸 발송 시도일 수 있습니다. 연결 주소를 whois 로 확인하고, 불필요한 연결이 많다면 방화벽 규칙으로 점검하세요.