Re: [KFUG] 누군가 센드메일을 신나게 쓰는듯 합니다. ㅡ,ㅡ

[CHOI Junho <cjh@xxxxxxxxxxxxxx>]

From: 황지욱 <jwhwang@xxxxxxxxxxxx>
Subject: [KFUG] 누군가 센드메일을 신나게 쓰는듯 합니다. ㅡ,ㅡ
Date: Mon, 13 Feb 2006 22:17:26 +0900

> last pid: 28426;  load averages:  0.39,  0.57,  0.67                                   up 3+08:04:59  22:21:10
> 154 processes: 1 running, 153 sleeping
> CPU states:  8.8% user,  0.0% nice,  9.9% system,  0.3% interrupt, 81.0% idle
> Mem: 436M Active, 282M Inact, 115M Wired, 35M Cache, 112M Buf, 134M Free
> Swap: 4096M Total, 314M Used, 3782M Free, 7% Inuse, 20K In
> 
>   PID USERNAME PRI NICE  SIZE    RES STATE    TIME   WCPU    CPU COMMAND
> 27876 root      35   0  2108K  1284K RUN      0:13  9.78%  9.77% top
> 27756 root       2   0  5948K  4884K select   0:03  2.25%  2.25% sendmail

게시판 등의 웹을 이용한 스팸 발송에 악용되고 있는지가 먼저
필요하겠네요(httpd가 돌고 있으니).

나머지는 /var/log/maillog 와 mailq 명령을 이용해서 어떤 메일이
발송되고 있는지 살펴보시기 바랍니다. 이정도면 maillog 를 보면 대충
파악이 될 것 같습니다만...

--
CHOI Junho <http://www.kr.FreeBSD.org/~cjh>     cjh@[kr.]FreeBSD.org
Key fingerprint = 1369 7374 A45F F41A F3C0  07E3 4A01 C020 E602 60F5
_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions