1

Windows 2008 で専用の mySQL 5 サーバーを実行しています。電子メールを送信するサーバーにボットがインストールされている可能性があります。サーバーで Netstat -a を実行すると、これらの種類のエントリが表示されます。これは何ですか？

TCP    x.x.x.x:3306     mail:50573             ESTABLISHED
TCP    x.x.x.x:3306     mail:50575             ESTABLISHED
TCP    x.x.x.x:3306     mail:50580             ESTABLISHED
TCP    x.x.x.x:3306     mail:50669             ESTABLISHED
TCP    x.x.x.x:3306     mail:50813             ESTABLISHED
TCP    x.x.x.x:3306     mail:50814             ESTABLISHED
TCP    x.x.x.x:3306     mail:51034             TIME_WAIT
TCP    x.x.x.x:3306     mail:51035             TIME_WAIT
4

1 に答える 1

0

いいえ、ポート 3306 は MySQL です。そして、一連の TCP 接続を確立していますが、必然的にTCPポートから接続する必要があります。mailシステムが独自のIPを解決する方法です。

メールを送信するボットの場合、通常はポート 25 (SMTP) への宛先 IP として多くの外部 IP が表示されます。

于 2012-11-19T20:50:12.460 に答える