![使用端口 2525 作为备用邮件端口](https://linux22.com/image/545529/%E4%BD%BF%E7%94%A8%E7%AB%AF%E5%8F%A3%202525%20%E4%BD%9C%E4%B8%BA%E5%A4%87%E7%94%A8%E9%82%AE%E4%BB%B6%E7%AB%AF%E5%8F%A3.png)
我已经使用端口 2525 作为备用邮件端口一段时间了,几乎没有遇到什么问题,但是,它总是不时发出 nagios 警报,提示服务不可用,当我登录或尝试远程登录到该端口时,没有任何问题,日志中没有任何内容,也没有任何其他问题的迹象。偶尔我会尝试通过该端口发送邮件,但会得到服务器不可用的信息,重试后一切正常。
我只是想知道是否有其他东西可以阻止/尝试该端口?或者它是否在其他地方设置了限制 - 除了 xinetd。
- xinet 限制为 100 个连接,对于实际使用它的用户数量来说,这应该是非常多的(可能有十几个)
- 我限制 proftpd 使用高于该级别的非特权端口,以防 ftp 用户垄断该端口……但事实并非如此。
- 扫描了木马等,没有发现
有点被这个问题难住了,因为时不时我会收到邮件用户抱怨并描述我看到的相同症状...我在端口 25 和 26 上有相同的 nagios 监视器,它们从不警报,只有 2525...
-困惑!-肖恩
答案1
我会在服务器上运行数据包跟踪,例如
tcpdump -i eth0 -w /path/to/savefile dst port 2525 and tcp[13]==2
这将捕获发送到服务器上端口 2525 的所有 syn 数据包。然后您可以使用 tcpdump 的“-r”选项解析这些数据包。
或者,您可以使用 iptables 规则来做同样的事情:
iptables -A INPUT -p tcp -dport 2525 --tcp-flags SYN,ACK SYN -j LOG \
--log-prefix="mail_traffic"
它将记录任何设置了 syn 标志的数据包,但不会记录从该端口传入的 ACK。
然后,您可以使用该数据与您的 nagios 警报进行关联,并可能找出导致警报的原因。