大家帮我看看我的机器有什么安全问题没有，谢谢

fastbbc

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 127.0.0.1:32769         0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:513             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:3490            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:184             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0    138 192.168.0.4:23          192.168.0.155:2288      ESTABLISHED
udp        0      0 0.0.0.0:3049            0.0.0.0:*
udp        0      0 0.0.0.0:111             0.0.0.0:*



这个是邮件服务器，最近老是死机掉，以前没有这种情况，我怀疑不是机器的问题，请大家看看，要什么详细资料我再给，谢谢

goldeagle

呵呵，有些端口我都没印象，不过你开的好像太多了点
mysql 的也公开了，还有 sshd,httpd 这些，呵呵。

包子

肯定有问题
理论上你只能开
22,25,80,110

什么系统来的？RH？都什么年代了，还开telnet~
如果是redhat的话，用ntsysv搞搞
如果是debian的话，用rcconf搞搞~

Snoopy

111也开?什么来的?自定义的?

linuxsky

23? telnet?

fastbbc

telnet就不能开吗？大家都是怎么远程操作自己的服务器的？

goldeagle

最初由 fastbbc 发表
telnet就不能开吗？大家都是怎么远程操作自己的服务器的？

用 sshd，端口 22

包子

111是RPC