www 為什麼送這個訊息？

看板FreeBSD作者arale.時間20年前 (2005/04/21 14:32)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

想跟大家請教個問題. 我有台 FreeBSD,上面安裝了 apache 不過最近老是看到，root 會收到下列內容的信件： From www@XXX.XXX.XXX.XXX Thu Apr 21 13:30:00 2005 Return-Path: <www@XXX.XXX.XXX.XXX> Received: from XXX.XXX.XXX.XXX(localhost [127.0.0.1]) by XXX.XXX.XXX.XXX (8.12.3p3/8.12.3) with ESMTP id j3L5U0tr064855 for <www@XXX.XXX.XXX.XXX>; Thu, 21 Apr 2005 13:30:00 +0800 (CST) (envelope-from www@XXX.XXX.XXX.XXX) Received: (from www@localhost) by XXX.XXX.XXX.XXX (8.12.3p3/8.12.3/Submit) id j3L5U0Hl064854; Thu, 21 Apr 2005 13:30:00 +0800 (CST) (envelope-from www) Date: Thu, 21 Apr 2005 13:30:00 +0800 (CST) Message-Id: <200504210530.j3L5U0Hl064854@XXX.XXX.XXX.XXX> From: www@XXXX.XXX.XXX.XXX (Cron Daemon) To: www@mail.npust.edu.tw Subject: Cron <www@smtp-1> (cd /var/spool/uucppublic;PATH=.:$PATH;sh) > /dev/nul l 2>&1 X-Cron-Env: <SHELL=/bin/sh> X-Cron-Env: <HOME=/nonexistent> X-Cron-Env: <PATH=/usr/bin:/bin> X-Cron-Env: <LOGNAME=www> X-Cron-Env: <USER=www> Killed 同時，用 sockstat -l 去看，會發現www 執行 sh ，並且在 udp 32987 的位置 listen， USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS root sendmail 8806 4 tcp4 *:25 *:* root sendmail 8806 5 tcp4 *:587 *:* www httpd 22160 16 tcp4 *:80 *:* www sh 63060 4 udp4 *:32987 *:* www httpd 63682 16 tcp4 *:80 *:* www httpd 167 16 tcp4 *:80 *:* www httpd 166 16 tcp4 *:80 *:* 想請問這到底是什麼狀況？上 google 查詢過，不過也許是我搜尋的 keyword 不對，所以沒找到答案，想請教有經驗的網友指點一二。 -- ╭┼ Origin: 成大生物˙飛翔 flight.bio.ncku.edu.tw ┼┘ Author: arale 從 zone.kcg.gov.tw 發表