サーバがダウンしました。メールログ(/var/log/maillog)及びメッセージログファイル(/var/log/messages)には、以下のようなログが出力されていました。
原因を教えてください。
---- maillogからの抜粋 ここから
Sep 18 00:05:17 xxxx sendmail[23664]: waiting fork MTA: 40 children, max 40
Sep 18 00:05:48 xxxx last message repeated 31 times
Sep 18 00:06:49 xxxx last message repeated 61 times
Sep 18 00:07:50 xxxx last message repeated 61 times
:
Sep 18 00:41:23 xxxx last message repeated 61 times
Sep 18 00:42:24 xxxx last message repeated 61 times
Sep 18 00:43:25 xxxx last message repeated 61 times
Sep 18 00:44:26 xxxx last message repeated 61 times
:
---- maillogからの抜粋 ここまで
---- messagesからの抜粋 ここから
Sep 18 00:42:07 xxxxx kernel: NET: 3 messages suppressed.
Sep 18 00:42:13 xxxxx kernel: NET: 3 messages suppressed.
Sep 18 00:42:17 xxxxx kernel: NET: 5 messages suppressed.
Sep 18 00:42:22 xxxxx kernel: NET: 3 messages suppressed.
:
---- messagesからの抜粋 ここまで
メールログ(/var/log/maillog)及び メッセージログファイル(/var/log/messages)に上記内容が記録されている場合は、「SYN Flood DoS 攻撃」が発生している可能性があります。
ネットワーク機器を含めた、システム全体としての対策が必要となります。
Express5800/MW300f, MW500f
Express5800/MW300g, MW500g
Express5800/MW300b, MW500c
Express5800/MW300c, MW500d
Express5800/MW300e, MW500e
Express5800/MW400g