求助，110端口被攻击

wfqvip

1. tcp        0     18 172.*.*.*:110         88.208.245.198:60394        ESTABLISHED
   
2. tcp        0     20 172.*.*.*:110         88.208.245.198:60389        ESTABLISHED
   
3. tcp        0     20 172.*.*.*:110         88.208.245.198:60374        ESTABLISHED
   
4. tcp        0     20 172.*.*.*:110         88.208.245.198:60363        ESTABLISHED
   
5. tcp        0     20 172.*.*.*:110         88.208.245.198:60352        ESTABLISHED
   
6. tcp        0     20 172.*.*.*:110         88.208.245.198:60356        ESTABLISHED
   
7. tcp        0     20 172.*.*.*:110         88.208.245.198:60358        ESTABLISHED
   
8. tcp        0     20 172.*.*.*:110         88.208.245.198:60346        ESTABLISHED
   
9. tcp        0     20 172.*.*.*:110         88.208.245.198:60351        ESTABLISHED
   
10. tcp        0     20 172.*.*.*:110         88.208.245.198:60337        ESTABLISHED

复制代码

110端口有几十个链接 88.208.245.198 ，我的vps是被攻击了还是有木马在狂发邮件,技术帝赶紧出来帮忙

我是人

110 是接收口不能发邮件的。。。
貌似是被攻击了。

wfqvip

原帖由 我是人 于 2011-3-18 14:35 发表
110 是接收口不能发邮件的。。。
貌似是被攻击了。

如何是好，我已经用iptables禁止链接了，可是连接数一直在

tom

ip deny

我是人

用的什么邮件服务器软件？重启一下？

jzbb

打110问下
记得转人工服务