커피닉스, 시스템 엔지니어의 쉼터
  sendmail이 load때문에 동작안할때 (글 홍석범) 작성일 : 2003/12/15 23:20
 
  • 글쓴이 : 좋은진호 ( http://coffeenix.net/ )
    		•  조회수 : 8672
     
    출처 : sec-info 메일링 리스트
    답변 : 오늘과내일의 홍석범

    ---------------------------------------------------------------------------------
    [SEC-INFO] Re: 리눅스서버...해킹피해..도와주세요..<--해킹이 아닙니다..
    From: 오늘과내일 홍석범 (antihong@tt.co.kr)
    Date: Mon Jun 11 2001 - 12:43:19 KST

    안녕하십니까?

    저는 오늘과 내일의 홍석범입니다..
    ps aux 등으로 현재의 프로세스를 확인시
    sendmail: ./f55FuOt10238 fix.you

    와 같이 뜨는 것은 sendmail 이 시스템의 메일 큐(/var/spool/mqueue) 에 저장되어 있는
    메일을 발송하고 있는 것입니다. 즉 시스템의 부하율이 높다든가등의 이유로 메일이
    바로 발송되지 않을 경우에는 일단 메일큐에 저장되었다가 일정한 시간마다
    재발송을 하게 되는데, (큐 발송시간은 /etc/sysconfig/sendmail 에 정의) 이 때문이며 현재의 메일큐는
    mailq 를 입력해 보시면 확인 가능합니다...
    그리고 메일을 보내실 수 없는 것은 제 판단으로는 서버의 부하율 상승으로 sendmail 이 작동하지 않기
    때문인듯 합니다.. 즉, 메일을 받아들일 25번 포트가 닫혀 있는것 같습니다.
    w 로 확인하여 load average 가 12이상일 경우에는 DoS 공격을 차단하기 위해
    sendmail 이 작동하지 않습니다.(이 값은 sendmail.cf 의 "O RefuseLA=12" 에서 설정합니다.)

    결론적으로 지극히 정상적이며 해킹에 의한 것이 아닙니다.
    참고가 되셨기를 바랍니다...

    감사합니다...



    ----- Original Message -----
      From: 최병덕
      To: sec-info@cert.certcc.or.kr
      Sent: Friday, June 08, 2001 3:13 PM
      Subject: [SEC-INFO] 리눅스서버...해킹피해..도와주세요..


      sendmail: ./f55FuOt10238 fix.you

      위와 같은 프로세스가..뜹니다.. (죽여두 다시 뜸)

      메일을 보낼수도 없구요...

      뭔지 전혀 보르겠음다..

      도움 부탁 드립니다..

    커피닉스, 시스템 엔지니어의 쉼터 / URL : http://coffeenix.net/board_view.php?bd_code=150