close_wait는 클라이언트가 세션을 강제종료한 후 세션을 끊기 전 단계라 보시면
될듯합니다.

메일서버에 릴레이를 시도하기 위한 스팸봇등의 공격일 수도 있습니다.

--------------Original Message--------------

잘되던 서버가 갑자기 메일 수신이 안되어서 (외부로부터)

살펴보니 25번 포트가 다 CLOSE_WAIT 가 걸려있습니다.

이것때문인지 정확치는 않지만...
이런 경우 원인은 무엇인지, 문제는 없는 것인지 궁금합니다. 알려주세요.

(제품은 3.5 쓰다가 3.8로 업그레이드했는데 마찬가지네요)

netstat -an

TCP 210.205.6.22:25 65.54.246.79:30551 CLOSE_WAIT
TCP 210.205.6.22:25 65.54.246.97:62527 CLOSE_WAIT
TCP 210.205.6.22:25 65.54.246.100:24290 CLOSE_WAIT
TCP 210.205.6.22:25 65.54.246.104:34425 CLOSE_WAIT
TCP 210.205.6.22:25 65.54.246.111:14637 CLOSE_WAIT
TCP 210.205.6.22:25 65.54.246.112:13365 CLOSE_WAIT
TCP 210.205.6.22:25 65.54.246.113:25006 CLOSE_WAIT