Chinaunix

标题: 请问我这qmail是否受到攻击？ [打印本页]

作者: rustax 时间: 2004-06-09 22:43
标题: 请问我这qmail是否受到攻击？
装好qmail+vpopmail,有时出现发信链接25端口很久没有反应，然后发现如下：
[root@mail /]# lsof -i :25
COMMAND    PID USER FD TYPE DEVICE SIZE NODE NAME
tcpserver  7432 qmaild 3u  IPv4  30659    TCP *:smtp (LISTEN)
qmail-smt 14200 qmaild 0u  IPv4  52256    TCP mail.abc.cn:smtp->;218.104.110.114:2902 (ESTABLISHED)
qmail-smt 14200 qmaild 1u  IPv4  52256    TCP mail.abc.cn:smtp->;218.104.110.114:2902 (ESTABLISHED)
qmail-smt 14383 qmaild 0u  IPv4  52389    TCP mail.abc.cn:smtp->;219.133.6.104:26174 (ESTABLISHED)
qmail-smt 14383 qmaild 1u  IPv4  52389    TCP mail.abc.cn:smtp->;219.133.6.104:26174 (ESTABLISHED)
是不是有人通过我的服务器发送垃圾邮件？我已经打过了qmail-smtpd.c和qmail-smtpd.patch补丁，也验证过了没有问题啊

作者: spritecat 时间: 2004-06-10 09:34
标题: 请问我这qmail是否受到攻击？
加一个限制IP同时连接的patch叫connlimit

作者: rustax 时间: 2004-06-10 10:27
标题: 请问我这qmail是否受到攻击？
[quote]原帖由 "spritecat"]加一个限制IP同时连接的patch叫connlimit[/quote 发表：

是不是说有人在不停尝试发垃圾信？
但我[root@mail root]# ps -ef |grep qmail
  root    852 844  0 19:03 ?       00:00:00 qmail-lspawn ./Maildir/
  qmailr    853 844  0 19:03 ?       00:00:00 [qmail-rspawn]
  qmailq    854 844  0 19:03 ?       00:00:00 [qmail-clean]
  qmaild 13165 841  0 21:05 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 13172 13165  0 21:05 ?       00:00:00 [qmail-queue]
  qmaild 13892 841  0 21:08 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 13899 13892  0 21:08 ?       00:00:00 [qmail-queue]
  qmaild 15306 841  0 21:11 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 15313 15306  0 21:11 ?       00:00:00 [qmail-queue]
  qmaild 15980 841  0 21:13 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 15987 15980  0 21:13 ?       00:00:00 [qmail-queue]
  qmaild 16675 841  0 21:15 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 16682 16675  0 21:15 ?       00:00:00 [qmail-queue]
  qmaild 17346 841  0 21:17 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 17356 17346  0 21:17 ?       00:00:00 [qmail-queue]
  qmaild 18020 841  0 21:19 ?       00:00:00 /var/qmail/bin/qmail-smtpd
  qmailq 18027 18020  0 21:19 ?       00:00:00 [qmail-queue]
........

怎么会有这么多的qmaild和qmailq?

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)