mysql - Netstat外部地址显示邮件:mySQL

我正在Windows 2008上运行专用的mySQL 5服务器。我相信可能在该服务器上安装了Bot，以发送电子邮件。如果我在服务器上运行Netstat -a，则会看到这些类型的条目。这是什么？

TCP    x.x.x.x:3306     mail:50573             ESTABLISHED
TCP    x.x.x.x:3306     mail:50575             ESTABLISHED
TCP    x.x.x.x:3306     mail:50580             ESTABLISHED
TCP    x.x.x.x:3306     mail:50669             ESTABLISHED
TCP    x.x.x.x:3306     mail:50813             ESTABLISHED
TCP    x.x.x.x:3306     mail:50814             ESTABLISHED
TCP    x.x.x.x:3306     mail:51034             TIME_WAIT
TCP    x.x.x.x:3306     mail:51035             TIME_WAIT

最佳答案

号3306端口是MySQL。并且您正在建立与其的一系列TCP连接，这些连接必须必须来自tcp端口。 mail只是系统解析其自身IP的方式。

如果它是一个发送邮件的机器人，您会看到很多外部ip作为目标IP，通常到端口25（SMTP）。

关于mysql - Netstat外部地址显示邮件:mySQL，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/13461934/