안녕하시지요?
 아흑 vi에 익숙해서 방그전에 ESC를 눌렀더니 ㅠ.ㅠ
 음냐.. 기억이 날라나요?
 : 모두들 안녕하세요!
:
: 저희 회사 서버가 스팸메일서버로 사용되고 있다고합니다.
: 저희 서버는 WOWLiNUX Release 7.1 에 sendmail 8.11.3 입니다.
:
: 간단하게 질문만 드린다면
:
: 1. 스팸메일로 사용되고있는지 확인하는방법 ?
 
 8.11.3이라면 sendmail-auth(인증을 통하여 릴레이허용) 패치가 들어간 것일텐데요.
설정이 제대로 안 맞은 것 같습니다만..
 
 /etc/mail/access에서 너무 광범위한 아이피대역을 풀어주신건 아닌지? 의심이되네요
 211       RELAY
210       RELAY
 머 위의 것처럼여..
 직빵으로 스팸서버 되는데 --ㅋ
 아래는 8.9.x에서 발생되는 것 대부분 스팸릴레이의 경우 /etc/sendmail.cf 파일의 아래 라인이 
주석(#)처리가 되어 있을겁니다. 일명 오픈릴레이상태 --ㅋ
 #R$*                     $#error $@ 5.7.1 $: "550 Relaying denied"
 주석제거후 데몬 재가동해주셔얍죠.
 그리고 네트웍상에서 스팸릴레이상태 체크는 새소식과 정보란에 제가 적어둔
certcc-kr제목 찾아보심 나올껍니다. 어제 포스팅했으깐요 ^^:
 : 2. 스팸메일을 보낸 사람의 정보가있는 로그파일은 무엇인가요?
 # vi /var/log/maillog
  스팸서버라면 어마어마한 메일주소들이 잔뜩 들어있을듯싶네요.
 : 3. 서버에등록된 계정 사용자만이 메일을 보낼수있게 하는방법 이나 특정 도
: 메인 (*****@aaa.co.kr)을 갖는 이메
: 만 메일을 보낼수있는방법
 8.11.x이상으로 센드메일을 업그레이드하여 Auth(인증)을 사용하여 허락된 사용자만
센드메일을 쓸수 있도록 하는 것이죠 ^^; 아래는 참고하세요..
참고사이트: http://www.oops.org  : 4. senmail 프로세스가 많이 떠있는데 프로세스 죽이는 방법?
 센드메일을 킬하는 스크립트로는 안 죽습니다.
 # killall sendmail (한 대여섯번 반복후에)
# ps auxw|grep sendmail
 :
: 위 4가지에대한 고수님들의 도움 부탁드립니다.
:
: 그럼 모두들 좋은 하루 보내시구요 꼭좀 부탁드릴께요.... 저 답변 나올때까
: 지 이사이트세 죽칩니다.
 죽치지 마시고 도움이 되시길...
 후딱 저기 주석이라도 제거하시고 데몬 리수탓을~~~~~~~~
 그럼..
 --
서명 없는데...