mysql - Netstat 外部地址显示 MAIL : mySQL

Question

我在 Windows 2008 上运行专用的 mySQL 5 服务器。我相信在发送电子邮件的服务器上可能安装了机器人。如果我在服务器上运行 Netstat -a，我会看到这些类型的条目。这是什么？

TCP    x.x.x.x:3306     mail:50573             ESTABLISHED
TCP    x.x.x.x:3306     mail:50575             ESTABLISHED
TCP    x.x.x.x:3306     mail:50580             ESTABLISHED
TCP    x.x.x.x:3306     mail:50669             ESTABLISHED
TCP    x.x.x.x:3306     mail:50813             ESTABLISHED
TCP    x.x.x.x:3306     mail:50814             ESTABLISHED
TCP    x.x.x.x:3306     mail:51034             TIME_WAIT
TCP    x.x.x.x:3306     mail:51035             TIME_WAIT

Answer 1

没有。 3306 端口是 MySQL。并且您正在与它建立一系列 TCP 连接，这些连接必然必须来自 FROM 一个 tcp 端口。 mail 就是您的系统如何解析自己的 ip。

如果是 bot 发送邮件，你会看到很多外国 ips 作为目标 IP，一般到端口 25 (SMTP)。