만약 님이 메일서버를 직접 돌리신다면
두가지 방법이 있습니다.
relay허용을 없애주는것과
iptable로 string을 검색하여 특별한 문자를 검색시(이 메일에만
있는 특별한 문자열) reject해버리시면 됩니다.
relay부분은 kldp.org에 많이 있을거고
iptable로 조취하는방법은
iptables -A INPUT -p tcp --tcp-flags ACK ACK --dport 25
-m string --string "?d20524 at au.ru?" -j REJECT --reject-with tcp-reset
라는 명령으로 간단히 메일을 막을수 있습니다.
string 옵션을 쓰실려면 ipt_string모듈이 올라와있어야 합니다.
김정균님의 홈페이지에 가면 님다바이러스에 의한
아파치 로그의 크키가커지는 것에 대한 대책과 모듈설치법이 있으니
그것을 참조해서 하십시오.
   : 메일이 엄청나게 쌓입니다.
: 이거 어떻케 않오게 할 수 없나요?
:
: 메일 내용은 아래와 같습니다.
:
:
: \\\\\\\\\
:
: The original message was received at Fri, 4 Jan 2002 21:13:10 +0900
: from localhost
:
: ----- The following addresses had permanent fatal errors -----
: < d20524 at au.ru >
:
: ----- Transcript of session follows -----
: ... while talking to relay2.aport.ru.:
: >>> RCPT To:< d20524 at au.ru >
: <<< 553 No mailbox here by that name, sorry (#5.7.1)
: 550 < d20524 at au.ru >... User unknown
:
:
: 첨부화일 -->
: att00007.dat 화일도 같이 왔어요....
:
: \\\\\\\\\
:
: 꼭 답변부탁드립니다.
: 위와 같은메일이
: 5분에 10통씩 와요..
:
: 제가 초짜라서 나름대로 찾아보긴 했는데요
: 이런건 처음이라,,,,,부탁드립니다...--오늘도 열심히