-----------------------------------------
답변자가 기본적으로 참고할 내용입니다.
- 배포판(옵션)    : Linux Enterprise AS 4
- 커널버전(옵션)  : 2.6
- 데몬버전(예:apache 1.3.27) : 
- 데몬설치유형(RPM/컴파일/기타)
 : 컴파일
-----------------------------------------

산이님 오랜만에 들르네요....
날마다 질문드릴때만 놀러와서죄송합니다...
 즐거운 추석명절 보내시구요.

아래내용 아시는 부분있으시면 도움주시면 감사하겠습니다.  ^_______^




메일서버는 sendmail 이면 버전은 Sendmail 8.12.8 입니다.
서버 릴레이는 정확하게 막혀 있으며 현재 iptables를 이용한 기본 방화벽구축을 해
놓은 상태입니다.

서버릴레이는 정확하게 막혀 있는데 아래와 같이 발송되지 않은 메일과 nobody권한
으로 실행하는 perl명령등....이상한
 징후가 발견되고있으며..

현재 메일 queue에는 수만통의 메일이 적채되어있는 상태입니다. 서버부하도 이 문제
로 아주많이 걸리고 있구요.  현재는 메일서버 데몬을 내려논 상태이며, 계정권한을
뺏긴 상태는 아닌걸로 보입니다.

현재 실제 서비스되고 있는 서버이며 많은 이용자들이 있는 서버입니다..
메일큐에 있는 내용을 살펴보니 해외사용자가 장난을 치는듯합니다.

고수님들의 도움 부탁드립니다.. 아래 내용이 도대체 무슨 뜻인지 모르겠네요.

조언 부탁드립니다.. 그럼 즐거운 추석 명절되세요~~~ ^________^

------------------------------------------------
[root@sooni /etc/mail]#ps -ef | grep mail
nobody     841     1  0 Sep12 ?        00:03:01 perl enviar.pl.txt mail0.txt euteamo@yahoo.com.br te_Adoro tizio.html
nobody    2962     1  0 04:09 ?        00:00:39 perl enviar.pl.txt mail0.txt flaviasa@ig.com.br Oiee edu.htm
nobody   28421     1  0 06:00 ?        00:00:25 perl enviar.pl.txt mail1.txt euteamo@yahoo.com.br Te_Adoro tizio.html
nobody   30118     1  0 06:04 ?        00:00:25 perl enviar.pl.txt mail7.txt
juliana.com AMOR ia.html
nobody    1356     1  0 13:14 ?        00:00:07 perl enviar.pl.txt mail7.txt
juliana.com amor ia.html
nobody   15030     1  0 13:42 ?        00:00:07 perl enviar.pl.txt mail7.txt
juliana.com AMOR ia.html
nobody   21980     1  0 13:55 ?        00:00:06 perl enviar.pl.txt mail7.txt
juliana.com AMOR ia.html
nobody    8183  8365  0 17:22 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8340  2962  0 17:22 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8368 21588  0 17:22 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8400  7422  0 17:22 ttypa    00:00:00 /usr/sbin/sendmail -t
nobody    8421  1356  0 17:22 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8454 30118  2 17:22 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8455 21980  2 17:22 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8495   841  0 17:23 ?        00:00:00 /usr/sbin/sendmail -t
root      8508 28590  0 17:23 pts/0    00:00:00 grep mail
nobody    8509 15030  0 17:23 ?        00:00:00 /usr/sbin/sendmail -t
nobody    8510 28421  0 17:23 ?        00:00:00 /usr/sbin/sendmail -t
------------------------------------------------