作者 主題: mail 主機同時開啟好幾個不明port?  (閱讀 2642 次)

0 會員 與 1 訪客 正在閱讀本文。

shr-heng

  • 懷疑的國中生
  • **
  • 文章數: 55
    • 檢視個人資料
mail 主機同時開啟好幾個不明port?
« 於: 2003-08-29 10:59 »
請教前輩們,昨天因為我一直收到Mail Delivery Subsystem 這個退回郵件訊息
於是我到我的郵件伺服器看了一下發現如下的訊息!可否請前輩們幫我解答一下
為什麼會有這樣的情形,謝謝!
68.192.254.111:49629   139.175.54.239:25       TIME_WAIT
tcp        0      0 168.192.254.111:49611   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49467   139.175.54.239:25       ESTABLISHED
tcp        0      1 168.192.254.111:49901   210.59.228.203:25       SYN_SENT
tcp        0      0 168.192.254.111:49768   210.59.228.84:25        TIME_WAIT
tcp        0      0 168.192.254.111:49904   210.59.228.84:25        ESTABLISHED
tcp        0      0 168.192.254.111:49774   210.59.228.55:25        ESTABLISHED
tcp        0      1 168.192.254.111:49817   210.59.228.55:25        SYN_SENT
tcp        0      7 168.192.254.111:49465   210.59.228.203:25       LAST_ACK
tcp        0      0 168.192.254.111:49883   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49823   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49854   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49733   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49729   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49778   139.175.54.239:25       TIME_WAIT
tcp        0      0 168.192.254.111:49760   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49820   210.59.228.86:25        ESTABLISHED
tcp        0      0 168.192.254.111:49707   139.175.54.239:25       ESTABLISHED
tcp        0      0 168.192.254.111:49834   203.77.2.158:25         TIME_WAIT
tcp        0      0 168.192.254.111:49830   203.77.2.158:25         TIME_WAIT
tcp        0      0 168.192.254.111:49912   203.77.2.158:25         ESTABLISHED
tcp        0      1 168.192.254.111:49892   210.59.228.49:25        SYN_SENT
tcp        1      1 168.192.254.111:49522   210.58.94.72:25         CLOSING
tcp        0      1 168.192.254.111:49879   210.59.228.204:25       SYN_SENT
tcp        0      0 168.192.254.111:25      211.75.179.135:1783     ESTABLISHED
tcp        0      0 168.192.254.111:49620   210.59.228.48:25        ESTABLISHED
tcp        0      0 168.192.254.111:49893   210.59.228.50:25        ESTABLISHED
tcp        0      7 168.192.254.111:49076   210.59.228.32:25        LAST_ACK
tcp        0      0 168.192.254.111:49599   202.43.64.11:25         ESTABLISHED
tcp        0      0 168.192.254.111:49747   210.200.181.194:25      TIME_WAIT
tcp        0      1 168.192.254.111:49871   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49867   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49898   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49905   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49822   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49818   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49824   211.20.188.150:25       SYN_SENT
tcp        0      1 168.192.254.111:49852   211.20.188.150:25       SYN_SENT
tcp        0     49 168.192.254.111:25      211.75.179.154:1319     ESTABLISHED
tcp        0      0 168.192.254.111:49586   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49783   139.175.253.20:25       ESTABLISHED
tcp        0      0 168.192.254.111:49449   211.23.151.186:25       TIME_WAIT
tcp        0      1 168.192.254.111:49896   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49888   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49906   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49861   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49872   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49835   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49837   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49840   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49802   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49821   210.59.146.177:25       SYN_SENT
tcp        0      1 168.192.254.111:49812   210.59.146.177:25       SYN_SENT
tcp        0      0 168.192.254.111:49705   202.43.64.12:25         ESTABLISHED
tcp        0      0 168.192.254.111:49839   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49831   211.78.130.150:25       TIME_WAIT
tcp        0      0 168.192.254.111:49807   211.78.130.150:25       TIME_WAIT
tcp        0      0 168.192.254.111:49814   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49813   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49890   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49598   139.175.253.20:25       TIME_WAIT
tcp        0      0 168.192.254.111:49870   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49878   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49731   211.23.151.186:25       ESTABLISHED
tcp        0      0 168.192.254.111:49770   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49762   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49786   211.78.130.150:25       TIME_WAIT
tcp        0      0 168.192.254.111:49780   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49730   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49732   211.78.130.150:25       ESTABLISHED
tcp        0      0 168.192.254.111:49660   210.59.228.153:25       ESTABLISHED
tcp        0      0 168.192.254.111:22      168.192.254.231:3462    ESTABLISHED
tcp        0      0 168.192.254.111:49838   210.59.228.155:25       TIME_WAIT
tcp       23      0 168.192.254.111:49797   210.59.228.36:25        CLOSE_WAIT
tcp        0      0 168.192.254.111:49876   203.95.230.34:25        ESTABLISHED
tcp        0      0 168.192.254.111:49816   203.95.230.34:25        ESTABLISHED
tcp        0     43 168.192.254.111:25      211.75.179.135:2947     ESTABLISHED
tcp        0      0 168.192.254.111:49836   210.59.228.71:25        ESTABLISHED
tcp        0      0 168.192.254.111:49411   210.59.228.37:25        ESTABLISHED
tcp        0      0 168.192.254.111:49880   210.59.228.70:25        ESTABLISHED
tcp        0      1 168.192.254.111:49847   210.201.79.199:25       SYN_SENT
tcp        0      0 168.192.254.111:49553   210.59.228.157:25       TIME_WAIT
tcp        0      0 168.192.254.111:49801   210.201.79.199:25       ESTABLISHED
tcp        0      0 168.192.254.111:49806   210.201.79.199:25       TIME_WAIT
tcp        0      1 168.192.254.111:49909   210.201.79.199:25       SYN_SENT
tcp        0      0 168.192.254.111:111     200.204.146.43:2160     ESTABLISHED
tcp        0      0 168.192.254.111:49682   210.59.228.97:25        ESTABLISHED
tcp        0      0 168.192.254.111:49785   210.201.79.199:25       TIME_WAIT
tcp        0      1 168.192.254.111:49849   210.201.79.198:25       SYN_SENT
tcp        0      0 168.192.254.111:49850   210.201.79.198:25       TIME_WAIT
tcp        0      1 168.192.254.111:49853   210.201.79.198:25       SYN_SENT
tcp       23      0 168.192.254.111:49724   210.59.228.32:25        CLOSE_WAIT
tcp        0      1 168.192.254.111:49798   210.201.79.198:25       SYN_SENT
tcp        0      0 168.192.254.111:49800   210.201.79.198:25       ESTABLISHED
tcp        0      1 168.192.254.111:49894   210.201.79.198:25       SYN_SENT
tcp        0      1 168.192.254.111:49897   210.201.79.198:25       SYN_SENT
tcp        0      1 168.192.254.111:49900   210.201.79.198:25       SYN_SENT
tcp        0      0 168.192.254.111:49784   210.201.79.198:25       ESTABLISHED
tcp        0      0 168.192.254.111:49632   210.201.79.198:25       TIME_WAIT
tcp        0      0 168.192.254.111:49471   210.201.79.198:25       ESTABLISHED
tcp        0      0 168.192.254.111:49440   210.201.79.199:25       TIME_WAIT
tcp        0      0 168.192.254.111:49433   210.201.79.199:25       ESTABLISHED
tcp        0      0 168.192.254.111:49534   210.201.79.199:25       ESTABLISHED
tcp        0      0 168.192.254.111:49575   210.201.79.200:25       ESTABLISHED
tcp        0      0 168.192.254.111:49545   210.201.79.200:25       TIME_WAIT
tcp        0      0 168.192.254.111:49649   210.201.79.200:25       TIME_WAIT
tcp        0      0 168.192.254.111:49725   210.59.228.77:25        ESTABLISHED
tcp        0      0 168.192.254.111:49612   210.201.79.200:25       ESTABLISHED
tcp        0      0 168.192.254.111:49615   210.201.79.200:25       ESTABLISHED
tcp        0      0 168.192.254.111:49441   210.201.79.200:25       TIME_WAIT
tcp        0      0 168.192.254.111:49321   210.201.79.200:25       TIME_WAIT
tcp        0      0 168.192.254.111:49874   210.59.228.47:25        ESTABLISHED
tcp        0      0 168.192.254.111:49819   210.201.79.200:25       ESTABLISHED
tcp        0      0 168.192.254.111:49695   210.201.79.200:25       TIME_WAIT
tcp        0      0 168.192.254.111:49673   210.201.79.200:25       ESTABLISHED
tcp       23      0 168.192.254.111:49683   210.59.228.73:25        CLOSE_WAIT
tcp        0      0 168.192.254.111:49902   210.59.228.73:25        ESTABLISHED
tcp        0      0 168.192.254.111:139     168.192.254.231:1034    ESTABLISHED
tcp        0      1 168.192.254.111:49844   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49843   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49851   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49848   210.200.138.21:25       SYN_SENT
tcp        0      0 168.192.254.111:49799   210.200.138.21:25       ESTABLISHED
tcp        0      0 168.192.254.111:49846   210.59.228.183:25       TIME_WAIT
tcp        0      0 168.192.254.111:49808   210.200.138.21:25       ESTABLISHED
tcp        0      0 168.192.254.111:49889   210.200.138.21:25       ESTABLISHED
tcp        0      1 168.192.254.111:49908   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49907   210.200.138.21:25       SYN_SENT
tcp        0      0 168.192.254.111:49859   210.200.138.21:25       ESTABLISHED
tcp        0      1 168.192.254.111:49869   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49868   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49875   210.200.138.21:25       SYN_SENT
tcp        0      0 168.192.254.111:49886   210.200.138.21:25       ESTABLISHED
tcp        0      1 168.192.254.111:49884   210.200.138.21:25       SYN_SENT
tcp        0      1 168.192.254.111:49882   210.200.138.21:25       SYN_SENT
tcp        0      0 168.192.254.111:49772   210.200.138.21:25       TIME_WAIT
tcp        0      0 168.192.254.111:49789   210.200.138.21:25       ESTABLISHED
tcp        0      0 168.192.254.111:49742   210.200.138.21:25       TIME_WAIT
tcp        0      0 168.192.254.111:49576   210.200.138.21:25       ESTABLISHED
tcp        1      1 168.192.254.111:49653   210.200.138.21:25       CLOSING
tcp        0      0 168.192.254.111:49349   210.200.138.21:25       TIME_WAIT
tcp        0      0 168.192.254.111:49745   61.63.23.130:25         TIME_WAIT
=======================
謝謝

damon

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 4227
    • 檢視個人資料
    • http://blog.damon.tw/
mail 主機同時開啟好幾個不明port?
« 回覆 #1 於: 2003-08-29 11:13 »
open relay ?

jou

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 4989
  • 性別: 男
    • 檢視個人資料
mail 主機同時開啟好幾個不明port?
« 回覆 #2 於: 2003-08-29 11:14 »
168.192.254.111 這部主機發神經,拿著霰彈槍向外面郵件伺服器掃射。
有可能被當成轉信跳板了,或中了什麼毒?