: 안녕하시지요?
:
: 아흑 vi에 익숙해서 방그전에 ESC를 눌렀더니 ㅠ.ㅠ
:
: 음냐.. 기억이 날라나요?
:
: : 모두들 안녕하세요!
: :
: : 저희 회사 서버가 스팸메일서버로 사용되고 있다고합니다.
: : 저희 서버는 WOWLiNUX Release 7.1 에 sendmail 8.11.3 입니다.
: :
: : 간단하게 질문만 드린다면
: :
: : 1. 스팸메일로 사용되고있는지 확인하는방법 ?
: 
:  8.11.3이라면 sendmail-auth(인증을 통하여 릴레이허용) 패치가 들어간 것일텐데요.
: 설정이 제대로 안 맞은 것 같습니다만..
: 
:  /etc/mail/access에서 너무 광범위한 아이피대역을 풀어주신건 아닌지? 의심이되네요
:
: 211       RELAY
: 210       RELAY
:
: 머 위의 것처럼여..
:
: 직빵으로 스팸서버 되는데 --ㅋ
:
: 아래는 8.9.x에서 발생되는 것 대부분 스팸릴레이의 경우 /etc/sendmail.cf 파일의 아래 라인이
:  주석(#)처리가 되어 있을겁니다. 일명 오픈릴레이상태 --ㅋ
:
: #R$*                     $#error $@ 5.7.1 $: "550 Relaying denied"
:
: 주석제거후 데몬 재가동해주셔얍죠.
:
: 그리고 네트웍상에서 스팸릴레이상태 체크는 새소식과 정보란에 제가 적어둔
: certcc-kr제목 찾아보심 나올껍니다. 어제 포스팅했으깐요 ^^:
:
: : 2. 스팸메일을 보낸 사람의 정보가있는 로그파일은 무엇인가요?
:
: # vi /var/log/maillog
:
:  스팸서버라면 어마어마한 메일주소들이 잔뜩 들어있을듯싶네요.
:
: : 3. 서버에등록된 계정 사용자만이 메일을 보낼수있게 하는방법 이나 특정 도
: : 메인 (*****@aaa.co.kr)을 갖는 이메
: : 만 메일을 보낼수있는방법
:
: 8.11.x이상으로 센드메일을 업그레이드하여 Auth(인증)을 사용하여 허락된 사용자만
: 센드메일을 쓸수 있도록 하는 것이죠 ^^; 아래는 참고하세요..
: 참고사이트: http://www.oops.org :
: : 4. senmail 프로세스가 많이 떠있는데 프로세스 죽이는 방법?
:
: 센드메일을 킬하는 스크립트로는 안 죽습니다.
:
: # killall sendmail (한 대여섯번 반복후에)
: # ps auxw|grep sendmail
:
: :
: : 위 4가지에대한 고수님들의 도움 부탁드립니다.
: :
: : 그럼 모두들 좋은 하루 보내시구요 꼭좀 부탁드릴께요.... 저 답변 나올때까
: : 지 이사이트세 죽칩니다.
:
: 죽치지 마시고 도움이 되시길...
:
: 후딱 저기 주석이라도 제거하시고 데몬 리수탓을~~~~~~~~
:
: 그럼..
:
: --
: 서명 없는데...