안녕하세요. 저희 서버앞에 ipchains를 이용해서 방화벽을 설치했습니다. 그런데 로그를 보면 계속 상대방(?)의 25번 포트에서 저희 서버의 포트를 이리저리 건드리고 있습니다. 이건 상대방의 컴 smtp 25 포트가 저희 서버에 질의를 하고 있는 건가요? 아니면 해킹 프로그램이 25번 포트를 써서 저희 서버에 접속 하려는 건가요? 흠 .. 답변기다립니다. 그럼 꾸벅. 휘리릭.
25 번 포트에서 들어온 패킷이라도 정상 메일 서버가 통신하는 경우가 많아 해킹이라고 단정하기는 어렵습니다. 로그에서 반복 연결이나 스캔 패턴을 확인하고, 필요하면 해당 주소를 차단하세요.