|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=1940 [복사]
Linux 서버가 스팸 릴레이 or 스팸 발송지로 사용되고 있는것 같습니다.
tcp 0 0 147.46.56.69:48291 216.93.66.112:25 TIME_WAIT timewait (30.00/0/0)
tcp 0 1731 147.46.56.69:43714 67.28.113.19:25 ESTABLISHED on (0.70/0/0)
tcp 0 0 147.46.56.69:45449 64.70.34.196:25 TIME_WAIT timewait (44.73/0/0)
tcp 0 0 147.46.56.69:60188 205.188.159.217:25 TIME_WAIT timewait (8.91/0/0)
tcp 0 0 147.46.56.69:60266 205.188.159.217:25 TIME_WAIT timewait (17.01/0/0)
tcp 0 1 147.46.56.69:33619 67.28.113.11:25 SYN_SENT on (0.95/1/0)
tcp 0 1 147.46.56.69:51292 200.31.30.44:25 SYN_SENT on (2.69/0/0)
tcp 0 0 147.46.56.69:44465 216.247.140.222:25 TIME_WAIT timewait (5.11/0/0)
tcp 0 7 147.46.56.69:48347 64.37.76.162:25 FIN_WAIT1 on (0.32/0/0)
tcp 0 1 147.46.56.69:57971 205.178.189.131:25 SYN_SENT on (19.56/3/0)
tcp 0 0 147.46.56.69:37580 65.254.254.56:25 TIME_WAIT timewait (50.38/0/0)
위와같이 Netstat 를 통해 확인한 정보입니다..
windows 처럼 PID 이 바로 나오는게 아니라.
어떠한 순서로 추적해서 해당 프로세서를 죽이고 제거를 해야하는지..
조언좀 부탁드립니다..
감사합니다.. |
Hit : 1654 Date : 2006/06/13 06:22
|
3923, 
11/197 
