如何段开邮件服务器与其他服务器建立的连接

sharex

这是我在服务器PS到的EXIM进程信息，可以看到本地服务器为ms15a.hinet.net 连接执行的进程。

Debian-  19512  0.0  0.4  5156 2168 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms54a.hinet.net 168.95.5.54 3 1G
9ug2-0004vw-R3
Debian-  19537  0.0  0.4  5148 2160 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms15a.hinet.net 168.95.5.15 2 1G
9ubw-0004dH-1O
root     19544  0.0  0.3  4448 1928 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms15a.hinet.net 168.95.5.15 5 1G
9uUM-0003zH-CU
Debian-  19564  0.0  0.4  5156 2172 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms15a.hinet.net 168.95.5.15 5 1G
9uUM-0003zH-CU
root     19577  0.0  0.3  4448 1928 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms38a.hinet.net 168.95.5.38 9 1G
9v8c-0006b9-ES
Debian-  19588  0.0  0.4  5148 2156 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms38a.hinet.net 168.95.5.38 9 1G
9v8c-0006b9-ES
Debian-  19595  0.0  0.4  5148 2160 ?        S    11:23   0:00 /usr/sbin/exim4 -MCS -MC remote_smtp ms15a.hinet.net 168.95.5.15 4 1G


debian:/# netstat -an |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:777             0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     
tcp        0      0 202.106.0.21:25        0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:767           0.0.0.0:*               LISTEN     
tcp        0      1 202.106.0.21:46396     168.95.5.135:25         SYN_SENT   
tcp       40      0 202.106.0.21:46154     168.95.5.63:25          CLOSE_WAIT
tcp        0      1 202.106.0.21:46386     168.95.5.207:25         SYN_SENT   
tcp        0      1 202.106.0.21:46380     168.95.5.142:25         SYN_SENT   
tcp        0      1 202.106.0.21:46401     168.95.5.114:25         SYN_SENT   
tcp        0      1 202.106.0.21:46368     168.95.5.141:25         SYN_SENT   
tcp        0      1 202.106.0.21:46384     168.95.5.141:25         SYN_SENT   
tcp        0      1 202.106.0.21:46393     168.95.5.116:25         SYN_SENT   
tcp        0      1 202.106.0.21:46402     168.95.5.139:25         SYN_SENT   
tcp        0      1 202.106.0.21:46367     168.95.5.117:25         SYN_SENT   
tcp        0      1 202.106.0.21:46399     168.95.5.117:25         SYN_SENT   

可以看到本地服务器与168.95.5.117的SMTP建立的大量半开连接，严重影响了服务器性能导致正常的邮件发送失败，请教如何解决，或者是否可以断开这样的半开连接呢？

fish007

拔掉网线,杀死有关进程,认真检查系统,把口令弄好一点,邮件服务器要做成认证的

sharex

我不是很明白现在服务器为什么会去主动连接公网上的服务器，楼上出的注意前2条可以实现，至于后面所说的。。由于邮件服务器的作用只是做为mailman的MTA，不是用做独立收发邮件所用，还是不明白为什么它去连别人？？在线等答案吧~~

sharex

顶下吧，要不沉了，在线等知识