글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 8671

	[ 이전화면 / 수정 ]   비밀번호 :
	출처 : sec-info 메일링 리스트 답변 : 오늘과내일의 홍석범 --------------------------------------------------------------------------------- [SEC-INFO] Re: 리눅스서버...해킹피해..도와주세요..<--해킹이 아닙니다.. From: 오늘과내일 홍석범 (antihong@tt.co.kr) Date: Mon Jun 11 2001 - 12:43:19 KST 안녕하십니까? 저는 오늘과 내일의 홍석범입니다.. ps aux 등으로 현재의 프로세스를 확인시 sendmail: ./f55FuOt10238 fix.you 와 같이 뜨는 것은 sendmail 이 시스템의 메일 큐(/var/spool/mqueue) 에 저장되어 있는 메일을 발송하고 있는 것입니다. 즉 시스템의 부하율이 높다든가등의 이유로 메일이 바로 발송되지 않을 경우에는 일단 메일큐에 저장되었다가 일정한 시간마다 재발송을 하게 되는데, (큐 발송시간은 /etc/sysconfig/sendmail 에 정의) 이 때문이며 현재의 메일큐는 mailq 를 입력해 보시면 확인 가능합니다... 그리고 메일을 보내실 수 없는 것은 제 판단으로는 서버의 부하율 상승으로 sendmail 이 작동하지 않기 때문인듯 합니다.. 즉, 메일을 받아들일 25번 포트가 닫혀 있는것 같습니다. w 로 확인하여 load average 가 12이상일 경우에는 DoS 공격을 차단하기 위해 sendmail 이 작동하지 않습니다.(이 값은 sendmail.cf 의 "O RefuseLA=12" 에서 설정합니다.) 결론적으로 지극히 정상적이며 해킹에 의한 것이 아닙니다. 참고가 되셨기를 바랍니다... 감사합니다... ----- Original Message -----   From: 최병덕   To: sec-info@cert.certcc.or.kr   Sent: Friday, June 08, 2001 3:13 PM   Subject: [SEC-INFO] 리눅스서버...해킹피해..도와주세요..   sendmail: ./f55FuOt10238 fix.you   위와 같은 프로세스가..뜹니다.. (죽여두 다시 뜸)   메일을 보낼수도 없구요...   뭔지 전혀 보르겠음다..   도움 부탁 드립니다..