아마 스펨 릴레이를 당한거겠죠.
메일로그 받아봐야 크게 소용없습니다. 추적하기 어렵고..추적해도 외국이면...
릴레이 방지 설정을 정확하게 하던가...아님 SMTP Auth 기능등을 활용하셔서
아예 릴레이를 당하지 않도록 서버 구성을 하는게 좋습니다.
근데 25번이 막혀 있는데 메일로그를 받을 예정이라는게 무슨 말씀이죠?
: 현재 제가 관리하는 서버에서 이런 스팸 메일이 계속해서 나가고 있습니
: 다. 물론 MTA는 구성 되어있지 않습니다.
: 25번 프트는 당연히 막혀 있죠.
: 하지만 지금 이순간도 스팸이 나가고 있습니다.
: 메일 헤더를 보면 sparc.isl.net 라는 곳에서 계속해서 메일을 보내는것 같습니다.
:
: 서버에 접속할수가 없어 확인은 안되지만 곧 maillog 를 받을 예정.
:
: 바이러스에 의한 메일인가요?
: 리눅스 서버입니다.
: 헤더 분석좀 해주세요.
:
: 헤더를 보면 우습게도 아웃룩으로 보낸걸로 나오는데..
: 그리고 여러개의 메일 서버가 있고 계속 포워딩 되는 형식으로 메일이
: 나가는것 같네요..Received 항목이 많죠.
: 분석좀. 부탁드립니다.
:
:
: New Page 1
: See attached SPAM sent via your company, or has your company referenced. Kindly take immediate action to prevent this
: from happening in the future.
: If the offending email and/or sites that link to it have content which is likely to be illegal in my country, then a c
: opy will also be sent to my local police.
: Steve Nicholls,
: London UK
: ----- Original Message -----
: >From 71664.3223253587 at aol.com Mon, 28 Jan 2002 10:58:32 -0800
: Received: from [211.238.151.130] by hotmail.com (3.2) with ESMTP id MHotMailBE1EEA100040400431DED3EE978271900; Mon, 28
: Jan 2002 10:57:44 -0800 Received: from unknown (HELO m10.grp.snv.yahoo.com) (202.11.105.179) by f64.law4.hotmail.co
: m with asmtp; Mon, 28 Jan 2002 11:57:05 +0700 Received: from [120.118.72.64] by smtp013.mail.yahoo.com with QMQP; Mon,
: 28 Jan 2002 21:56:36 -0300 Received: from [120.196.232.186] by rly-xw05.mx.aol.com with asmtp; Mon, 28 Jan 2002 08:56
: :08 +1000 Received: from 30.138.39.154 ([30.138.39.154]) by mx.rootsystems.net with QMQP; 28 Jan 2002 09:55:40 +0900
: Received: from ssymail.ssy.co.kr ([73.16.1.137])
: by sparc.isl.net with local; 28 Jan 2002 11:55:12 +0700
: Reply-To:<71664.3223253587 at aol.com>
: Message-ID:<005e58c86edd$5487a0d4$3dc22be1@tbvmpi>
: From:<71664.3223253587 at aol.com>
: To: IMPORTANT
: Subject: Hi!
: MiME-Version:1.0
: Content-Type: text/html; charset="iso-8859-1"
: X-Priority: 3 (Normal)
: X-MSMail-Priority: Normal
: X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
: Importance: Normal
:
: <html>
:
: <META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=iso-8859-1">
:
:
: <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"> <meta name="GENERATOR" content="Microsoft F
: rontPage 4.0"> <meta name="ProgId" content="FrontPage.Editor.Document"> <title>New Page 1</title>
:
: <body>
:
: <p align="center"><a href="http://greatrates.81832.com"><img border="0" src="http://66.38.217.109/yahoo/homebiz.gif" w
: idth="648" height="426"></a></p>
: <p align="center">
:
: <FONT
: color=white size=2><I>(you have received this mailing because you requested information <br>regarding long di
stance savings. If you feel you have reached this in error <br></i></FONT>You are receiving this Offer as a participant
of our opt-in subscription.<br> : If you do not wish to receive any Offers from us in the future, <br> :
please :
: <FONT
: color=white size=2><I> <a href="mailto:ps8otarcj71rs9mwxi at yahoo.com.sg?subject=remove">click here</a>. </i></
FONT>to be removed and or unsubscribe.<br> :
: Any other replies will result in you receiving additional multiple messages.
:
: </body>
: </html>
: [302@3]