Hi! 大家好, 我有台 e-mail server, 最近發現有幾個從 .fr (應該是法國吧)來的 ip 與我的 e-mail server 以 6667 這個 port 建立了連線, 我查了一下 service, 這個 port 是 ircd port, 全名是 Internet Relay Chat , 不知道是不是被人家用發信軟體入侵或是被強迫發信呢?
另外還有一個是 111 port, 這個 port 有時也會有從 .cn (大陸)來的 ip 建立了連線, 我也查了一下 service, 這個 port 是 Sun RPC port, 我反查了一下該 ip , 好像是一台 Sun 的 server, 到底他們用這個 port 建立了連線可以做什麼呢? hacking 嗎? 我要如何才能關閉這些 port 的 service 呢? 我在 inet.conf 找不到設定呀? services 這個檔我則把這兩個 service 名稱前面加了 # , 不過還是會 listen, 到底該怎麼做呢?
救命啊!!

贊助商連結

對了, 不好意思, 再補充一下, 我的 Linux 是 Red Hat 6.2 , 我將 /etc/services 或 /etc/inetd.conf 改過以後都有重新執行 /etc/rc.d/init.d/inet restart