Рейтинг:0

Exim установил много соединений со странными ips

флаг cn

Я установил VestaCP и использовал их почтовый сервер для почты моего домена. Но когда я запускаю netstat на своем сервере, он показывает какие-то странные соединения. Проблем с моим почтовым сервером пока нет, я просто беспокоюсь об этих соединениях.

Соответствует ли мой сервер проблемам с безопасностью?

# netstat -antp

Proto Recv-Q Send-Q Локальный адрес Внешний адрес Состояние PID/имя программы
TCP 0 0 0.0.0.0:25 0.0.0.0:* ПРОСЛУШАТЬ 5033/exim
TCP 0 0 0.0.0.0:2525 0.0.0.0:* ПРОСЛУШАТЬ 5033/exim
tcp 0 35 мой.сервер.ip.адрес:25 87.246.7.228:63258 УСТАНОВЛЕН 13152/exim
tcp 0 35 мой.сервер.ip.адрес:25 212.70.149.88:38064 УСТАНОВЛЕН 13518/exim
tcp 0 0 мой.сервер.ip.адрес:25 212.70.149.88:20194 УСТАНОВЛЕН 13519/exim
Рейтинг:1
флаг gu

Установление соединений с вашим почтовым сервером вполне нормально, если он открыт для Интернета.

Это не означает, что вы не должны настраивать fail2ban и проверять, не запускаете ли вы open relay, а считаете, что вас взломали, потому что нетстат говорит, что у вас есть открытые соединения бессмысленно. Это просто Интернет в наше время...

флаг cn
IP-адрес в моем сообщении был скрыт, когда я набрал вопрос. Ваш ответ помогает мне быть более уверенным при использовании Интернета. Спасибо.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.