Question

我在Windows 2008上运行专用的mySQL 5服务器。我相信可能会在服务器上安装机器人发送电子邮件。如果我在服务器上运行Netstat -a，我会看到这些类型的条目。这是什么？

TCP    x.x.x.x:3306     mail:50573             ESTABLISHED
TCP    x.x.x.x:3306     mail:50575             ESTABLISHED
TCP    x.x.x.x:3306     mail:50580             ESTABLISHED
TCP    x.x.x.x:3306     mail:50669             ESTABLISHED
TCP    x.x.x.x:3306     mail:50813             ESTABLISHED
TCP    x.x.x.x:3306     mail:50814             ESTABLISHED
TCP    x.x.x.x:3306     mail:51034             TIME_WAIT
TCP    x.x.x.x:3306     mail:51035             TIME_WAIT

Answer 1

没有。端口3306是MySQL。并且你正在建立一系列TCP连接，它必须来自 FROM 一个tcp端口。 mail就是你的系统如何解析自己的ip。

如果它是发送邮件的机器人，你会看到很多外国的ips作为目标IP，通常是端口25（SMTP）。

Netstat外地地址显示MAIL：mySQL

1 个答案: