안녕하세요..
현재 다음과 같은 시스템 구성입니다..
운영체제 : 파워리눅스 (버전2.2.12 )
하드웨어 : 컴팩프로라이언트 400
메일서버 : sendmail 8.10.2
네임서버 : bind 8.2.2
아침에 출근해보니 메일서버가 다운이 되있었습니다..
요즘들어 간혹 그러는데.. 해킹이 아닐까 의심스럽네요..
아래 다음과 같은 메시지로그가 있더군요(/var/log/message)
Apr 17 08:19:37 www sendmail[436]: rejecting connections on deamon
MTA : load average: 44
Apr 17 08:19:37 www sendmail[436]: rejecting connections on deamon
MSA : load average: 44
Apr 17 08:19:52 www sendmail[436]: rejecting connections on deamon
MTA : load average: 44
Apr 17 08:19:52 www sendmail[436]: rejecting connections on deamon
MSA : load average: 44
Apr 17 08:20:07 www sendmail[436]: rejecting connections on deamon
MTA : load average: 44
Apr 17 08:20:07 www sendmail[436]: rejecting connections on deamon
MSA : load average: 44
이것이 무엇을 뜻하는 것일까요?
누가 우리측 메일서버를 갖고 장난을 하거나 해킹경유지로
사용했을까요?
고수분들의 답변 감사히 받겠습니다..--이 곳에 서명을 적어주십시오.
초보리눅서