LINUX.ORG.RU

smtp атака?


0

0

Сервер ASPLinux 9.2, postfix 2.4 Довольно часто интернет начинает жутко тормозить. При выполнении команды netstat -n выводится следующее Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 33090 мой-ip:непривил.порт чужой-ip:25 ESTABLISHED В поле Send-Q стоит не число порядка 30000. После закрытия чужого ай-пи файрволлом через секунд 10 в netstat эта строка пропадает и интернет перестает тормозить. Что с этим делать и вообще атака ли это? Пожалуйста помогите, а то я уже пол-инета в файрволле закрыл (шутка)!

anonymous

если твой комп подключается к 25 порту другого компа, занчит он (пытается) отправить почту. Другой вопрос, почему он это делает :)

victorb ★★
()

попробуй netstat -antlp точно узнаешь что за программа где у тебя слушает

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.