技术问题。。。。。。。。。。。。。

wfqvip · 发表于 2012-6-19 20:50:29

root 22089 0.0 0.3 12472 3328 ? S 20:38 0:00 sendmail: ./q5JBFCW1009710 lrsmx2.lrs.com.: user open

复制代码

vps出现这个进程，是sendmail被黑吗？？？？？？

wdlth · 发表于 2012-6-19 21:14:30

应该是发邮件

wfqvip · 发表于 2012-6-19 21:20:48

wdlth 发表于 2012-6-19 21:14
应该是发邮件

我基本上没用到sendmail的，是不是有人入侵了？而且这个lrs.com是老外的网站，不可能发给他的

wfqvip · 发表于 2012-6-19 22:26:26

wdlth 发表于 2012-6-19 21:23
用TCPDump抓包看看搞什么的，说不定把你VPS的东西发过去了。

我已经把进程kill掉了

wdlth · 发表于 2012-6-19 21:23:13

用TCPDump抓包看看搞什么的，说不定把你VPS的东西发过去了。

wfqvip · 发表于 2012-6-19 22:33:50

wdlth 发表于 2012-6-19 21:23
用TCPDump抓包看看搞什么的，说不定把你VPS的东西发过去了。

另外 tcpdump怎么用

		自动登录	找回密码
密码			注册

[lighttpd] 技术问题。。。。。。。。。。。。。