mysql - Netstat 外国地址显示 MAIL: mySQL

Question

我在 Windows 2008 上运行专用的 mySQL 5 服务器。我相信在发送电子邮件的服务器上可能安装了一个机器人。如果我在服务器上运行 Netstat -a，我会看到这些类型的条目。这是什么？

TCP    x.x.x.x:3306     mail:50573             ESTABLISHED
TCP    x.x.x.x:3306     mail:50575             ESTABLISHED
TCP    x.x.x.x:3306     mail:50580             ESTABLISHED
TCP    x.x.x.x:3306     mail:50669             ESTABLISHED
TCP    x.x.x.x:3306     mail:50813             ESTABLISHED
TCP    x.x.x.x:3306     mail:50814             ESTABLISHED
TCP    x.x.x.x:3306     mail:51034             TIME_WAIT
TCP    x.x.x.x:3306     mail:51035             TIME_WAIT

Answer 1

没有。端口 3306 是 MySQL。并且您正在与它建立一系列 TCP 连接，这些连接必须来自tcp端口。mail只是您的系统如何解析自己的ip。

如果它是一个发送邮件的机器人，你会看到很多外国 ip 作为目标 IP，通常是端口 25 (SMTP)。