BBS水木清华站∶精华区

发信人: CuteGuy (被大頭針扎傷※休養中), 信区: Linux
标  题: 见鬼的国际流量:PP:((
发信站: BBS 水木清华站 (Tue May 18 19:22:18 1999)

我的FTP/WWW/mail/parker Server从学校的路由器上严格按照CERNET公布的免费
IP表封了国际出口，但是上两个月每月都有上千元的国际流量费用不知道是从哪
里冒出来的，连网络中心都很迷惑，据UNIX专家卢显良教授说是因为国际入mail
造成的，但是我也收不到国际信件呀:((。但是确实可以发现这样的奇怪东西：
[root@rock cuteguy]# ps -x | grep 'sendmail'
   81  ?  S    0:04 sendmail: accepting connections on port 25
5363  ?  SW   0:00 (sendmail)
14484  ?  SW   0:00 (sendmail)
20899  ?  S    0:00 sendmail: TAA16151 panshing.ucs.com.tw.: user open
22010  ?  S    0:00 sendmail: TAA16141 smtp.188.net.: user open
22391  ?  S    0:00 sendmail: server [202.98.35.196] child wait
22404  ?  S    0:00 sendmail: SAA22404 [202.98.35.196]: DATA
22530  ?  S    0:00 sendmail: KAA04388 mail2.hotmail.com.: user open
22948  ?  S    0:00 sendmail: TAA16121 mail.discom.net.: user open
23024  ?  S    0:00 sendmail: server [202.103.134.2] child wait
23046  ?  S    0:00 sendmail: TAA23046 [202.103.134.2]: DATA
23344  ?  S    0:00 sendmail: TAA23303: from queue
23350  pd S    0:00 grep sendmail
25558  ?  SW   0:00 (sendmail)
[root@rock cuteguy]#
也就是说，看似确实跟国外发生了连接。我在hosts.deny里面写了ALL:ALL也封
不住这些东西。请大虾分析一下这种国际流量到底是什么原因造成的呢？有什么
防止的办法么？如果想封掉sendmail从某些IP收信件怎么做呢？临机涕零，感激
不已。
--
                 ^\     .....  ( ^ )  .....     /^
                   ^-^ ^^^^^^ { 0 0 } ^^^^^^ ^-^
                      ^     ^^ ( @ ) ^^     ^
                                 "
                        I am back from hell
                    Tears still leave in heaven

※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: rock.cs.uestc.e]