>> Delete No. 46213 article
No. 우리 서버가 릴레이서버로 이용되고 있는것
같애요..ㅠㅠ

등록 2002-04-04 10:21:00 By localhost     조회 2
이름 땡글이    

		저번주에 이런 일이 생겨서 큐에 쌓인 메일들을 다 지우니까 다 해결이 되더군요.
 그런데 이번에는 지워도 지워도 10분이면 100개 가까이가 큐에 쌓입니다.
 경로는 /var/spool/mqueue 여기에 발송되지 못하고 쌓인 메일이 하루면 수만개가 쌓입니다.
 dfg340K8M27567  qfg33Nw2I26329 이렇게 뒤에 번호나 문자들이 바꿔서 자꾸 생성이 되더군요.
 메일의 정보은
 #####################################################################
V4
T1017880685
K1017880693
N1
P122351
I3/7/80528
MDeferred: Connection reset by mx4.mail.yahoo.com.
F8b
$_nobody@localhost Snobody
Anobody at ns.data.com RPFD:bhrezunv at yahoo.com H?P?Return-Path:<~Ag>
H??Received:(from nobody@localhost)
        by ns.data.com (8.11.0/8.9.3) id g340c5c28836;
        Thu, 4 Apr 2002 09:38:05 +0900
H?D?Date: Thu, 4 Apr 2002 09:38:05 +0900
H?x?Full-Name: Nobody
H?M?Message-Id:<200204040038.g340c5c28836 at ns.bmdata.com>
H??To: bhrezunv at yahoo.com H??From: hwbiagya at yahoo.com (FE)
H??Subject: Quick & EZ Mortgage Loans! 6820
H??bcc: jterr61428 at aol.com, jterr70121 at aol.com, jterr77 at aol.com  #######################################################
###############  저의 대처법은 보내는 사람의 메일주소를 access에 등록시켜서 REJECT시켰고요.
 yahoo.com에서 오는 메일은 전부 REJECT시켰어요.
 yahoo.com의 아이피도 알아내서 등록시켰습니다.
 aol.com도 마찬가지이고요.
 그런데도 yahoo.com은 같지만 보내는사람의 아이디를 다르게 해서 계속 메일을 발송하고 있
어요.  sendmail.cf에 릴레이 제한을 했고요.
 우리 서버에 있는 사용자말고는 릴레이가 되지않게 설정도 했어요.(누군가 사용자계정을 
얻었을까봐 localhost,우리서버아이피도 REJECT시켰는데 역시나 들어오더군요.)  혹시나 서캠
바이러스일까봐 이부분도 설정을 해놓았어요.  그런데도 이놈의 메일이 자꾸 릴레이 되고 
있어요..ㅠㅠ  그리고 보내는 놈들의 스팸메일사이트는
http://www.clwclone.com/mortgage3/(여기입니다.)  이곳으로 들어가서 딸리는 영어로 릴레이서버로 
이용하면 고소한다고 협박메일도 보냈는데 무시하더군요.(저의 영어실력이 모자랐지만...)
  여러분들의 조언을 구합니다.  저도 해볼건 다 해봤지만 안돼서 여기에 글을 남깁니다.
 --
하다가 보면 되겠지....- 땡글이 -
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved